# Πιστοποιητικό SSL, domain .gr και 2FA: η ασφάλεια του eshop σου Πιστοποιητικό SSL για eshop: πώς μπαίνει και ανανεώνεται μόνο του, πώς συνδέεις domain .gr, πώς ενεργοποιείς 2FA και δίνεις δικαιώματα στην ομάδα. Πηγή: https://cloudcart.com/el/blog/domain-ssl-asfaleia · CloudCart · 2026-11-06 Με λίγα λόγια: το πιστοποιητικό SSL κρυπτογραφεί τη σύνδεση πελάτη και eshop και βάζει το https με το λουκέτο στη διεύθυνση. Στο CloudCart το πιστοποιητικό Let's Encrypt μπαίνει στο domain σου με ένα κουμπί και ανανεώνεται μόνο του 25 ημέρες πριν λήξει. Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) προστατεύει την είσοδο στον πίνακα διαχείρισης, και τα δικαιώματα ανά ενότητα περιορίζουν τι βλέπει κάθε μέλος της ομάδας. Ο οδηγός είναι για όσους έχουν eshop στο CloudCart, την πλατφόρμα eshop από τη Βουλγαρία, ή το στήνουν τώρα. Για κάθε ρύθμιση γράφουμε τη διαδρομή στον πίνακα διαχείρισης (admin), τα ονόματα των πεδίων και τις αποφάσεις που παίρνεις εσύ: πώς συνδέεις domain .gr, τι κάνεις όταν χαθεί το κινητό με τους κωδικούς, τι βλέπει κάθε συνεργάτης και πώς δίνεις πρόσβαση σε AI agent χωρίς να του δώσεις όλο το κατάστημα. Οι λειτουργίες περιγράφονται όπως στην τεκμηρίωση της πλατφόρμας και στις σελίδες [Domain, SSL και GDPR](https://cloudcart.com/el/domain) και [Ομάδα και δικαιώματα](https://cloudcart.com/el/team). ## Από τι προστατεύει κάθε μέτρο ασφάλειας Κάθε μέτρο κλείνει διαφορετική πόρτα: το SSL προστατεύει τα δεδομένα στη διαδρομή από τον πελάτη στο κατάστημα, το 2FA προστατεύει την είσοδο στο admin, και τα δικαιώματα των συνεργατών περιορίζουν τη ζημιά αν κάποιος λογαριασμός παραβιαστεί. Κανένα δεν αντικαθιστά το άλλο, γι' αυτό ρυθμίζεις και τα τρία. | Μέτρο | Από τι προστατεύει | Πού βρίσκεται στο CloudCart | | Πιστοποιητικό SSL (https) | Υποκλοπή δεδομένων, ένδειξη «Μη ασφαλές» στον browser | Ρυθμίσεις → Domains → SSL | | Έλεγχος δύο παραγόντων (2FA) | Είσοδος με κλεμμένο κωδικό πρόσβασης | Προφίλ (πάνω δεξιά) → Two-factor authentication | | Δικαιώματα ανά ενότητα | Πρόσβαση σε δεδομένα που κάποιος δεν χρειάζεται | Ρυθμίσεις → Προσωπικό | | PAT token με όρια | AI agent με περισσότερη πρόσβαση από όση χρειάζεται | Ρυθμίσεις → PAT tokens | | Αντίγραφα ασφαλείας και αποκλεισμός IP | Λάθη στα δεδομένα, ψεύτικες αντικαταβολές | Ρυθμίσεις → Backup & Restore, Block Client IP addresses | ## Έχει πιστοποιητικό SSL το eshop στο CloudCart; Ναι. Η διεύθυνση του CloudCart (tokatastimasou.cloudcart.net) έχει πιστοποιητικό από την πρώτη μέρα, και για το δικό σου domain εγκαθιστάς πιστοποιητικό Let's Encrypt με ένα κουμπί ή ανεβάζεις δικό σου. Το πιστοποιητικό SSL είναι το αρχείο με το οποίο ο browser επιβεβαιώνει ότι το site είναι πράγματι το δικό σου και κρυπτογραφεί τη σύνδεση. Σήμερα το πρωτόκολλο που δουλεύει από κάτω λέγεται TLS, όμως στην αγορά όλοι λένε ακόμη «SSL». Με το πιστοποιητικό η διεύθυνση ξεκινά με https και ο browser δείχνει λουκέτο. Χωρίς έγκυρο πιστοποιητικό το Chrome και οι άλλοι browsers σημαδεύουν το site ως «Μη ασφαλές», και ο πελάτης το βλέπει ακριβώς τη στιγμή που πάει να γράψει διεύθυνση, τηλέφωνο ή κάρτα. Η Google χρησιμοποιεί επίσης το https ως σήμα στην κατάταξη ([Google Search Central](https://developers.google.com/search/blog/2014/08/https-as-ranking-signal)). Ο GDPR ζητά «κατάλληλα τεχνικά και οργανωτικά μέτρα» για τα προσωπικά δεδομένα ([ΓΚΠΔ, άρθρο 32](https://eur-lex.europa.eu/legal-content/EL/TXT/?uri=CELEX:32016R0679)), και η κρυπτογράφηση της σύνδεσης είναι το πρώτο από αυτά. ### Πώς εγκαθιστάς SSL στο domain σου - Κατεύθυνε το domain στο CloudCart. Το πιστοποιητικό εκδίδεται μόνο για domain που δείχνει ήδη στο κατάστημα (δες την επόμενη ενότητα). - Άνοιξε Ρυθμίσεις → Domains. Στη γραμμή του domain πάτα την ενέργεια SSL . Ανοίγει το παράθυρο SSL για αυτό το domain. - Διάλεξε Automatic install. Το πεδίο Common Name (CN) δείχνει το domain και δεν αλλάζει. Αν χρειάζεται, το παράθυρο σου προτείνει πρώτα να εγκαταστήσεις την εφαρμογή Let's Encrypt Manager: σε ορισμένες χώρες είναι επί πληρωμή και η τιμή φαίνεται πάνω στο κουμπί. - Πάτα Automatic install. Η πλατφόρμα επαληθεύει το domain μέσω Let's Encrypt και εκδίδει πιστοποιητικό για το tokatastimasou.gr και το www.tokatastimasou.gr μαζί. - Έλεγξε την κατάσταση. Το παράθυρο δείχνει το εγκατεστημένο πιστοποιητικό με πράσινη ετικέτα Automatic και ημερομηνία λήξης. Τα πιστοποιητικά της Let's Encrypt ισχύουν 90 ημέρες ([Let's Encrypt, συχνές ερωτήσεις](https://letsencrypt.org/el/docs/faq/)). Το CloudCart ελέγχει όλα τα πιστοποιητικά μία φορά την ημέρα και ανανεώνει όποιο έχει λιγότερες από 25 ημέρες ζωής. Αν η ανανέωση αποτύχει, στο παράθυρο SSL εμφανίζεται κόκκινο πεδίο SSL ERROR με την αιτία. Η πιο συχνή είναι «Header x-powered-by not found for domain»: το domain δεν δείχνει πια στο CloudCart. Αν το πιστοποιητικό λήξει παρ' όλα αυτά, το κατάστημα δεν σταματά. Το κύριο domain γυρίζει στη διεύθυνση cloudcart.net, το δικό σου domain απενεργοποιείται και στις ειδοποιήσεις του admin βγαίνει «The SSL certificate for domain … is expired. Switched to main host». Μετά τη διόρθωση ενεργοποιείς ξανά το domain, εγκαθιστάς ξανά το πιστοποιητικό και το ορίζεις πάλι ως κύριο. ### Δικό σου πιστοποιητικό από άλλον πάροχο Δικό σου πιστοποιητικό (OV, EV ή wildcard από άλλον πάροχο) το ανεβάζεις στο ίδιο παράθυρο, καρτέλα Manual install, όταν το domain δεν έχει εγκατεστημένο πιστοποιητικό: συμπληρώνεις τα στοιχεία της επιχείρησης, δημιουργείς CSR και ιδιωτικό κλειδί και μετά επικολλάς το πιστοποιητικό και την αλυσίδα (Chained Certificate). Ένα τέτοιο πιστοποιητικό έχει μωβ ετικέτα Manual και δεν ανανεώνεται μόνο του: το αλλάζεις εσύ πριν από την ημερομηνία λήξης. Κάθε domain έχει ένα πιστοποιητικό, οπότε για να περάσεις από χειροκίνητο σε αυτόματο πατάς πρώτα Remove. > CloudCart Pay 0% χρέωση ανά συναλλαγή έως 31.12.2026 Το λουκέτο και το https είναι το πρώτο που κοιτάζει ο πελάτης πριν γράψει την κάρτα του. Με το CloudCart Pay η πληρωμή με Visa, Mastercard, Apple Pay και Google Pay είναι μέσα στο checkout του eshop, χωρίς χρέωση ανά συναλλαγή έως 31.12.2026. Πώς λειτουργεί το CloudCart Pay → ## Πώς συνδέω domain .gr στο eshop Domain .gr κατοχυρώνεις μέσω ενός καταχωρητή από τη λίστα της ΕΕΤΤ και μετά το συνδέεις στο CloudCart από Ρυθμίσεις → Domains → + Add domain με την επιλογή «Add existing». Το κατάστημα λειτουργεί στη διεύθυνση cloudcart.net από την πρώτη μέρα, και αυτή η διεύθυνση μένει ως εφεδρική όταν βάλεις το δικό σου domain. ### Πώς κατοχυρώνεται ένα domain .gr Τα ονόματα χώρου .gr και .ελ τα διαχειρίζεται η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ), και το Μητρώο .gr δεν δέχεται αιτήσεις απευθείας από επιχειρήσεις. Σύμφωνα με την απόφαση ΕΕΤΤ 1110/6/29-04-2024, η δήλωση καταχώρησης κατατίθεται σε έναν από τους [καταχωρητές του καταλόγου της ΕΕΤΤ](https://www.eett.gr/online-efarmoges/efarmoges-gia-katanalotes/parochoi-ilektronikon-epikoinonion/?onomata_xorou=1&cat=reg), μαζί με το τέλος που ορίζει ο καταχωρητής. Το Μητρώο ελέγχει αυτόματα το όνομα, το ενεργοποιεί μέσα σε 3 ώρες και το εκχωρεί 5 ημέρες μετά την υποβολή ([Μητρώο .gr, διαδικασία καταχώρησης](https://grweb.ics.forth.gr/public/domains/registration)). Η εκχώρηση ενός .gr διαρκεί 2 έτη από την ημερομηνία της δήλωσης, και η ανανέωση γίνεται επίσης μέσω του καταχωρητή. Αν αλλάξεις καταχωρητή, χρειάζεσαι τον κωδικό εξουσιοδότησης του ονόματος, και η διάρκεια της εκχώρησης δεν αλλάζει ([Μητρώο .gr, συχνές ερωτήσεις](https://grweb.ics.forth.gr/public/faqs)). Το αρχείο ζώνης του .gr ανανεώνεται κάθε 3 ώρες, οπότε μια αλλαγή nameservers σε .gr δεν φαίνεται στο λεπτό: δώσε της μερικές ώρες πριν ελέγξεις. ### Δικό σου domain ή νέο από το admin | | Υπάρχον domain (Add existing) | Νέο domain (Purchase new) | | Για ποιο domain | Κάθε domain που έχεις, και κάθε .gr από καταχωρητή της ΕΕΤΤ | Όσες καταλήξεις βγαίνουν διαθέσιμες στην αναζήτηση του admin | | Ανανέωση | Στον καταχωρητή σου | Κουμπί Renew 30 ημέρες πριν από τη λήξη | | DNS | Nameservers στο Cloudflare μέσω του admin (προτεινόμενο) ή εγγραφή CNAME, αν το πακέτο έχει θέση | Από το admin | | Ενεργοποίηση | Από λίγα λεπτά έως 48 ώρες | Μετά την αγορά | Ο προτεινόμενος τρόπος για υπάρχον domain είναι η πλήρης διαχείριση μέσω Cloudflare: στο παράθυρο DNS βλέπεις τους nameservers που αφαιρείς από τον καταχωρητή και τους νέους που προσθέτεις. Έτσι τις εγγραφές DNS τις αλλάζεις από το admin και το κατάστημα αποκτά προστασία από επιθέσεις DDoS. Το email μένει στον πάροχο που έχεις: προσθέτεις τις εγγραφές του (MX) στις ρυθμίσεις DNS του domain στο admin και η αλληλογραφία δεν διακόπτεται. Το κύριο domain (Primary) είναι η διεύθυνση που βλέπουν οι πελάτες και αυτή που μπαίνει στα canonical tags, στο sitemap και στα email προς τους πελάτες. Το κουμπί Set as primary ελέγχει τρία πράγματα: αν το DNS δείχνει στο CloudCart, αν υπάρχει έγκυρο SSL και αν το domain απαντά από το CloudCart. Αν βγει «Invalid domain headers» αμέσως μετά την αλλαγή των nameservers, δοκίμασε ξανά σε λίγο. Τα υπόλοιπα ενεργά domains συνήθως ανακατευθύνουν στο κύριο με 301, ώστε η Google να βλέπει μία διεύθυνση. Πώς κρατάς τις θέσεις σου όταν αλλάζει η διεύθυνση θα το βρεις στον οδηγό για [το SEO του eshop](https://cloudcart.com/el/blog/seo-eshop). ## Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων και γιατί τον ενεργοποιείς Ο έλεγχος ταυτότητας δύο παραγόντων (2FA, two-factor authentication, θα τον βρεις και ως «επαλήθευση σε δύο βήματα») είναι είσοδος με δύο αποδείξεις διαφορετικού είδους: τον κωδικό πρόσβασης που ξέρεις και έναν κωδικό από συσκευή που κρατάς στο χέρι. Στο CloudCart ο δεύτερος παράγοντας είναι κωδικός TOTP (Time-based One-Time Password): 6 ψηφία που η εφαρμογή του κινητού αλλάζει κάθε 30 δευτερόλεπτα. Ο κωδικός προστατεύει το admin ακόμη κι όταν ο κωδικός πρόσβασης πέσει σε ξένα χέρια: μετά από διαρροή βάσης δεδομένων άλλου site, μετά από email phishing ή όταν είναι γραμμένος σε χαρτάκι δίπλα στο ταμείο. Για ένα eshop το διακύβευμα είναι συγκεκριμένο. Όποιος μπει στο admin βλέπει ονόματα, διευθύνσεις και τηλέφωνα πελατών, μπορεί να αλλάξει τον τραπεζικό λογαριασμό στις ρυθμίσεις ή να βγάλει ψεύτικες εκπτώσεις. Οι υπόλοιπες υποχρεώσεις του GDPR είναι στον οδηγό για [τα cookies και τον GDPR στο eshop](https://cloudcart.com/el/blog/gdpr-cookies-eshop). ## Πώς ενεργοποιώ το 2FA στο CloudCart Το 2FA το ενεργοποιεί κάθε μέλος της ομάδας για τον δικό του λογαριασμό σε περίπου 2 λεπτά, με Google Authenticator, Microsoft Authenticator, Authy, 1Password ή οποιαδήποτε εφαρμογή TOTP. - Άνοιξε την οθόνη του 2FA. Στο admin πάτα το προφίλ σου (μενού πάνω δεξιά) → Two-factor authentication . - Σάρωσε τον κωδικό QR (STEP 1). Στην εφαρμογή πρόσθεσε λογαριασμό και στόχευσε την κάμερα στην οθόνη. Χωρίς κάμερα πάτα Show setup key και αντίγραψε το κλειδί. - Γράψε τον κωδικό επιβεβαίωσης (STEP 2). Τα τρέχοντα 6 ψηφία και Validate . Αν βγει «The 'One Time Password' typed was wrong.», περίμενε τον επόμενο κωδικό. - Φύλαξε τους εφεδρικούς κωδικούς (STEP 3). Η πλατφόρμα φτιάχνει 12 κωδικούς μίας χρήσης. Κατέβασέ τους ( cc2fa.csv ), τύπωσέ τους ή αντίγραψέ τους· το κουμπί Finish εμφανίζεται μόνο μετά από αυτό. Από εκεί και πέρα κάθε είσοδος στο admin ζητά email, κωδικό πρόσβασης και τον 6ψήφιο κωδικό. Χωρίς ρυθμισμένη εφαρμογή, στις προστατευμένες ενέργειες έρχεται κωδικός με email που ισχύει 60 λεπτά· μόλις ρυθμίσεις την εφαρμογή, ισχύει μόνο ο κωδικός του κινητού. Σημαντικό: το 2FA είναι προσωπικό, ανά χρήστη. Στο CloudCart δεν υπάρχει διακόπτης με τον οποίο ο ιδιοκτήτης το ενεργοποιεί μονομιάς για όλη την ομάδα. Ζήτα από κάθε συνεργάτη να το ρυθμίσει την πρώτη μέρα και έλεγξε μαζί του ότι πέρασε το STEP 3. ## Τι κάνω αν χάσω το κινητό με τους κωδικούς Αν χάσεις το κινητό, μπαίνεις με εφεδρικό κωδικό: στην οθόνη επαλήθευσης πάτα «Use a restore code instead» και γράψε έναν από τους 12 κωδικούς που φύλαξες. Κάθε κωδικός λειτουργεί μία φορά, και οι κωδικοί είναι προσωπικοί για κάθε χρήστη. Φύλαξέ τους σε διαχειριστή κωδικών ή τυπωμένους σε κλειδωμένο συρτάρι, χωριστά από το κινητό. Αν δεν έχεις ούτε κινητό ούτε κωδικούς, γράψε στο [support@cloudcart.com](https://cloudcart.commailto:support@cloudcart.com): η υποστήριξη απενεργοποιεί το 2FA μετά από έλεγχο ταυτότητας. ## Πώς δίνω πρόσβαση σε συνεργάτη στο admin Πρόσβαση σε συνεργάτη δίνεις αν τον προσθέσεις ως συντονιστή από Ρυθμίσεις → Προσωπικό → Add moderator και τσεκάρεις μόνο τις ενότητες με τις οποίες δουλεύει. Στο CloudCart υπάρχουν δύο ρόλοι: ένας ιδιοκτήτης (Administrator), που βλέπει τα πάντα, και συντονιστές με δικαιώματα ανά ενότητα. Το κουμπί Add moderator το έχει μόνο ο ιδιοκτήτης. - Πάτα Add moderator και επιβεβαίωσε με κωδικό. Η προσθήκη συντονιστή ζητά πάντα κωδικό 2FA, από την εφαρμογή ή με email. - Συμπλήρωσε το προφίλ. Username, Email, First name και Last name είναι υποχρεωτικά και μοναδικά σε όλη την πλατφόρμα, οπότε βάλε όνομα με το brand, π.χ. «apothiki-tokatastimasou». - Τσέκαρε τα δικαιώματα. Στα Access permissions είναι το δέντρο του admin: Dashboard, Orders, Products, Customers, Marketing, Settings, Reports, Apps. Για την αποθήκη αρκούν Orders και Products, για το λογιστήριο Orders και Reports. - Πάτα Save και ζήτα 2FA. Ο συνεργάτης ανοίγει το προφίλ του → Two-factor authentication και περνά τα βήματα της προηγούμενης ενότητας. Η ενότητα χωρίς τικ εξαφανίζεται από το μενού του συντονιστή, και ο συντονιστής δεν αλλάζει τα δικά του δικαιώματα. Ποιος άλλαξε μια παραγγελία φαίνεται στο ιστορικό της· περισσότερα στον οδηγό για [τη διαχείριση παραγγελιών στο CloudCart](https://cloudcart.com/el/blog/diaxeirisi-paraggelion). ### Πόσους λογαριασμούς διαχειριστή έχει κάθε πακέτο | Πακέτο | Τιμή τον μήνα (ετήσια πληρωμή, χωρίς ΦΠΑ) | Λογαριασμοί διαχειριστή | | Baby Pack | 14 € | 1 | | Starter Pack | 33 € | 3 | | CC Pro | 83 € | 5 | | CC Master | 249 € | 10 | Οι τιμές και τα όρια είναι από [τη σελίδα με τα πακέτα](https://cloudcart.com/el/pricing). Ο ιδιοκτήτης μετράει στο όριο, και επιπλέον θέσεις αγοράζεις ως πακέτο. Για μεγάλη ομάδα με ERP και πολλά καταστήματα δες [τις λύσεις Enterprise του CloudCart](https://cloudcart.com/el/enterprise). ## Τι κάνω όταν φεύγει ένας συνεργάτης ή διαρρεύσει κωδικός Όταν φεύγει ένας συνεργάτης, διαγράφεις τον λογαριασμό του και πατάς Force sign out, και τα δύο στις Ρυθμίσεις → Προσωπικό και μόνο από τον ιδιοκτήτη. Η διαγραφή σταματά τις νέες εισόδους, και το Force sign out κλείνει μονομιάς όλες τις ανοιχτές συνδέσεις του admin, και τη δική σου, χωρίς να το καταλάβουν οι πελάτες στη βιτρίνα. Αν υποψιάζεσαι διαρροή κωδικού, μπες ξανά, άλλαξε τον κωδικό από το προφίλ (Change your password) και σβήσε τα PAT tokens στα οποία είχε πρόσβαση ο συνεργάτης. Το Force sign out δεν στέλνει ειδοποίηση, οπότε πες στην ομάδα από πριν ότι θα ξαναμπεί. ## Πώς δίνω πρόσβαση σε AI agent χωρίς να ρισκάρω το κατάστημα Ένας AI agent όπως το Claude Code, το ChatGPT Codex ή το Gemini CLI μπαίνει στο κατάστημα με PAT token (Personal Access Token), που το δημιουργεί μόνο ο ιδιοκτήτης στις Ρυθμίσεις → PAT tokens. Ο agent δεν παίρνει τον κωδικό πρόσβασής σου: δουλεύει με ένα κλειδί για το οποίο αποφασίζεις εσύ δικαιώματα, λήξη και διευθύνσεις IP. Στα Custom Permissions διαλέγεις για καθέναν από τους 8 πόρους (Products, Orders, Customers, Inventory, Discounts, Blog, Settings, Webhooks) None, Read ή Read & Write. Ένας agent που γράφει περιγραφές και κείμενα SEO δουλεύει με Products και Blog και δεν βλέπει κανέναν πελάτη, ενώ για πρωινή αναφορά πωλήσεων αρκεί το Read Only. Στο token βάζεις λήξη και έως 20 διευθύνσεις IP, και η διαγραφή του κόβει την πρόσβαση αμέσως. Το κατάστημα έχει έως 100 tokens, ένα για κάθε agent. Ποιους δείκτες μαζεύει ο agent θα το βρεις στον οδηγό για [τους δείκτες του eshop μέσω AI agent](https://cloudcart.com/el/blog/kpi-eshop-ai-agent), και τη σύνδεση βήμα βήμα στους οδηγούς για [το eshop με Claude Code](https://cloudcart.com/el/blog/eshop-me-claude-code) και για [το PAT token και τα δικαιώματα του AI agent](https://cloudcart.com/el/blog/pat-token-cloudcart-ai). > Eshop με βοηθό AI Δικαιώματα ανά πόρο, λήξη και έως 20 διευθύνσεις IP για κάθε κλειδί Ο agent διαχειρίζεται κατάλογο, παραγγελίες και καμπάνιες με μία πρόταση στο Claude Code, στο ChatGPT Codex, στο Gemini CLI ή στο Cursor, αλλά βλέπει μόνο τους πόρους που τσέκαρες στο PAT token. Η σύνδεση δεν έχει χρέωση από το CloudCart· τη συνδρομή του βοηθού την πληρώνεις στον πάροχό του. Πώς συνδέεται ο βοηθός AI → ## Πώς επαναφέρω το κατάστημα μετά από λάθος και σταματώ ψεύτικες παραγγελίες Το κατάστημα επανέρχεται από τα ημερήσια αντίγραφα στις Ρυθμίσεις → Backup & Restore, και τις ψεύτικες παραγγελίες από μία διεύθυνση τις σταματάς στις Ρυθμίσεις → Block Client IP addresses. Το αντίγραφο καλύπτει προϊόντα, παραγγελίες, πελάτες και ρυθμίσεις, γίνεται κάθε μέρα και είναι ξεχωριστή συνδρομή πάνω στο πακέτο. Η πλήρης επαναφορά αντικαθιστά όλα τα δεδομένα, η μερική (ξεχωριστό πρόσθετο) φέρνει πίσω μόνο π.χ. τα προϊόντα, και πριν από κάθε επαναφορά η πλατφόρμα κρατά αντίγραφο της τρέχουσας κατάστασης. Η επαναφορά ζητά πάντα κωδικό 2FA. Η αποκλεισμένη διεύθυνση IP βλέπει το κατάστημα, αλλά η παραγγελία της με αντικαταβολή ή τραπεζική κατάθεση μπαίνει στο admin ως απορριφθείσα και το απόθεμα επιστρέφει μόνο του. Οι πληρωμές με κάρτα δεν μπλοκάρονται, γιατί εκεί τα χρήματα έχουν ήδη πληρωθεί. Περισσότερα στο άρθρο για [αντικαταβολή ή πληρωμή με κάρτα](https://cloudcart.com/el/blog/antikatavoli-i-karta). ## Καλές πρακτικές ασφάλειας για την ομάδα - Αυτόματο SSL στο domain. Με χειροκίνητο πιστοποιητικό βάλε υπενθύμιση 30 ημέρες πριν από τη λήξη. - Ανανέωση του .gr στην ώρα της. Η εκχώρηση διαρκεί 2 έτη: κράτα ενημερωμένο το email σου στον καταχωρητή. - 2FA με εφαρμογή για όλους από την πρώτη μέρα , με τους εφεδρικούς κωδικούς χωριστά από το κινητό. - Ένας άνθρωπος, ένας λογαριασμός , με τα ελάχιστα δικαιώματα για τη δουλειά του. - Έλεγχος κάθε 3 μήνες στις Ρυθμίσεις → Προσωπικό και στα PAT tokens. ## Λάθη που πρέπει να αποφύγεις - Αφαιρείς το πιστοποιητικό από το κύριο domain. Το Remove σταματά το https αμέσως: πρώτα εγκατάστησε το νέο. - Αλλάζεις nameservers χωρίς τις εγγραφές MX. Χωρίς αυτές η αλληλογραφία του domain σταματά. - Κλείνεις το παράθυρο πριν από το STEP 3. Χωρίς εφεδρικούς κωδικούς, το χαμένο κινητό σημαίνει αναμονή στην υποστήριξη. - Δίνεις στον AI agent Full Access «για κάθε ενδεχόμενο». Το Read Only ή τα Custom Permissions καλύπτουν τις περισσότερες δουλειές. Αν στήνεις τώρα το κατάστημα, δες [τα πακέτα του CloudCart](https://cloudcart.com/el/pricing) και ρύθμισε domain, SSL και 2FA πριν από την πρώτη παραγγελία. Για ερωτήσεις γράψε στο [support@cloudcart.com](https://cloudcart.commailto:support@cloudcart.com). ## Συχνές ερωτήσεις **Τι είναι το πιστοποιητικό SSL και χρειάζεται σε eshop;** Το πιστοποιητικό SSL επιβεβαιώνει την ταυτότητα του site και κρυπτογραφεί τη σύνδεση, ώστε η διεύθυνση να ξεκινά με https. Σε eshop χρειάζεται πάντα, γιατί ο πελάτης γράφει προσωπικά στοιχεία και κάρτα, και χωρίς αυτό ο browser δείχνει «Μη ασφαλές». **Πώς βάζω SSL στο eshop μου στο CloudCart;** Η διεύθυνση cloudcart.net έχει πιστοποιητικό από την πρώτη μέρα. Για δικό σου domain πας Ρυθμίσεις → Domains → SSL → Automatic install και το πιστοποιητικό Let's Encrypt ανανεώνεται μόνο του 25 ημέρες πριν λήξει. Πιστοποιητικό άλλου παρόχου ανεβαίνει από την καρτέλα Manual install. **Πώς κατοχυρώνω domain .gr;** Μέσω ενός καταχωρητή από τον κατάλογο της ΕΕΤΤ, γιατί το Μητρώο .gr δεν δέχεται αιτήσεις απευθείας. Το όνομα ενεργοποιείται μέσα σε 3 ώρες, εκχωρείται μετά από 5 ημέρες και η εκχώρηση διαρκεί 2 έτη. Μετά το συνδέεις στο CloudCart από Ρυθμίσεις → Domains → Add existing. **Πώς ενεργοποιώ τον έλεγχο ταυτότητας δύο παραγόντων στο CloudCart;** Άνοιξε το προφίλ σου πάνω δεξιά → Two-factor authentication. Σάρωσε τον κωδικό QR με Google Authenticator, Microsoft Authenticator ή Authy, γράψε τον 6ψήφιο κωδικό και πάτα Validate. Στο τέλος κατέβασε ή τύπωσε τους 12 εφεδρικούς κωδικούς. **Είναι ασφαλές να διαχειρίζεται AI agent το eshop;** Ναι, όταν δουλεύει με PAT token με περιορισμένα δικαιώματα. Ο ιδιοκτήτης διαλέγει για κάθε πόρο None, Read ή Read & Write, βάζει λήξη και έως 20 διευθύνσεις IP, και η διαγραφή του token κόβει την πρόσβαση αμέσως. Ένας agent για προϊόντα και blog δουλεύει χωρίς να βλέπει κανέναν πελάτη.