Ghiduri

Certificat SSL, domeniu și autentificare în doi pași pentru magazin

Certificat SSL, domeniu propriu și autentificare în doi pași în CloudCart: cum le activezi pas cu pas, ce acces dai echipei și ce faci dacă pierzi telefonul.

Echipa CloudCart22 min de citit
Telefon cu o aplicație de coduri deschisă lângă un laptop cu panoul de administrare al unui magazin online și un mic lacăt pe birou
În acest articol · 12 secțiuni
  1. Ce protejează fiecare măsură de securitate
  2. Are magazinul în CloudCart certificat SSL
  3. Cum conectezi sau cumperi domeniul magazinului
  4. Ce este autentificarea în doi pași și de ce o activezi
  5. Cum activezi autentificarea în doi pași (2FA) în CloudCart
  6. Ce faci dacă pierzi telefonul cu codurile
  7. Cum dai acces unui angajat în panoul de administrare
  8. Ce faci când un angajat pleacă sau o parolă a fost compromisă
  9. Cum dai acces unui agent AI fără să riști magazinul
  10. Cum readuci magazinul după o greșeală și oprești comenzile false
  11. Greșeli de evitat
  12. Întrebări frecvente

Pe scurt: certificatul SSL criptează legătura dintre client și magazin și pune lacătul lângă adresă. În CloudCart, adresa magazinului are SSL din prima zi, iar pentru domeniul tău instalezi un certificat Let's Encrypt cu un buton, reînnoit automat cu 25 de zile înainte de expirare. Autentificarea în doi pași (2FA) cu un cod de 6 cifre o activezi din profil în 2 minute.

Ghidul este pentru proprietarii de magazine online din România care lucrează în CloudCart, platforma eCommerce fondată în Bulgaria, și care au deja o echipă sau o vor avea curând. Găsești aici drumul exact în panoul de administrare pentru fiecare setare, numele câmpurilor și deciziile care rămân la tine: ce vede fiecare angajat, ce faci când cineva pleacă și cum dai acces unui agent AI fără să-i dai tot magazinul. Descrierea urmează documentația platformei și paginile Domeniu, SSL și GDPR și Echipă și drepturi.

Ce protejează fiecare măsură de securitate

Fiecare măsură închide o altă ușă: certificatul SSL protejează datele dintre client și magazin, autentificarea în doi pași protejează intrarea în panoul de administrare, iar drepturile pe secțiuni limitează paguba dacă un cont este compromis. Una nu o înlocuiește pe cealaltă, așa că le configurezi pe toate trei.

MăsurăDe ce te protejeazăUnde este în CloudCartCine o configurează
Certificat SSL (https)Interceptarea datelor, mesajul „Not secure” în browserSetări → Domenii → acțiunea SSL de pe rândul domeniuluiProprietarul sau un moderator cu drept pe domenii
Autentificare în doi pași (2FA)Intrare cu o parolă furată sau ghicităProfil (meniul din dreapta sus) → Two-factor authenticationFiecare angajat pentru contul lui
Coduri de rezervăBlocarea contului când pierzi telefonulProfil → Two-factor authentication → coduri de rezervăFiecare angajat pentru contul lui
Drepturi pe secțiuniAcces la comenzi, clienți sau setări de care omul nu are nevoieSetări → Personal → rândul moderatoruluiProprietarul
Deconectarea tuturorSesiune activă a unui cont compromis sau a unui fost angajatSetări → Personal → Force sign outDoar proprietarul
Token PAT cu drepturi limitateAgent AI sau script cu mai mult acces decât îi trebuieSetări → Tokenuri PATDoar proprietarul
Copii de siguranță zilniceProduse șterse, import în masă greșit, date stricateSetări → Backup & RestoreProprietarul; restaurarea cere cod 2FA
Adrese IP blocateComenzi false cu plata ramburs de la aceeași adresăSetări → Block Client IP addressesProprietarul sau un moderator cu drept pe secțiune

Are magazinul în CloudCart certificat SSL

Da. Adresa magazinului în CloudCart (magazinultau.cloudcart.net) are certificat SSL din prima zi, iar pentru domeniul tău instalezi un certificat Let's Encrypt cu un singur buton sau încarci un certificat propriu. Certificatul SSL este fișierul prin care browserul confirmă că site-ul este al tău și criptează legătura. Cu el, adresa începe cu https, iar browserul afișează lacătul.

Fără un certificat valid, Chrome marchează site-ul ca „Not secure” începând cu versiunea 68 (Chromium Blog), iar Google folosește https ca semnal în clasament (Google Search Central). Pentru un magazin, asta înseamnă mai puțină încredere în Checkout și poziții mai slabe în căutare. Clientul care vede avertismentul înainte să introducă datele cardului închide de obicei pagina.

Ce tip de certificat SSL îți trebuie

Pentru majoritatea magazinelor online ajunge un certificat DV (Domain Validation), adică exact ce emite Let's Encrypt: confirmă că domeniul îți aparține și criptează legătura la fel de puternic ca orice alt certificat. Certificatele OV și EV verifică în plus firma, dar lacătul și criptarea arată la fel pentru client.

TipCe verificăCând îl alegiÎn CloudCart
DV (Let's Encrypt)Că domeniul îți aparțineOrice magazin online care vrea https fără bătăi de capAutomatic install, reînnoire automată
OVDomeniul și firma (CUI, adresă)Când un partener sau o licitație cere explicit OVManual install, îl schimbi tu
EVDomeniul și o verificare extinsă a firmeiPolitică internă a firmeiManual install, îl schimbi tu
Wildcard (*.domeniu.ro)Toate subdomeniile odatăAi multe subdomeniiDoar Manual install: Let's Encrypt din CloudCart nu emite wildcard

Cum instalezi certificatul SSL pentru domeniul tău

  1. Îndreaptă domeniul spre CloudCart. Certificatul se emite doar pentru un domeniu care arată deja spre magazin (vezi secțiunea despre domeniu de mai jos).
  2. Deschide Setări → Domenii. Pe rândul domeniului apasă acțiunea SSL. Se deschide fereastra SSL pentru acel domeniu.
  3. Alege Automatic install. Câmpul Common Name (CN) arată domeniul și nu se editează. Dacă e nevoie, fereastra îți propune întâi să instalezi aplicația Let's Encrypt Manager: în unele țări este cu plată, iar prețul apare pe buton.
  4. Apasă Automatic install. Platforma verifică domeniul prin Let's Encrypt și emite certificatul pentru magazinultau.ro și www.magazinultau.ro împreună.
  5. Verifică starea. Fereastra arată certificatul instalat cu eticheta verde Automatic și data de expirare.

Certificatele Let's Encrypt sunt valabile 90 de zile (Let's Encrypt FAQ). CloudCart verifică toate certificatele o dată pe zi și îl reînnoiește pe fiecare căruia îi rămân mai puțin de 25 de zile. Dacă reînnoirea nu reușește, în fereastra SSL apare un câmp roșu SSL ERROR cu motivul. Cel mai des este „Header x-powered-by not found for domain”: domeniul nu mai arată spre CloudCart. Reînnoirea se sare și când abonamentul magazinului nu este plătit sau când aplicația Let's Encrypt Manager are abonamentul expirat.

Dacă certificatul expiră totuși, magazinul nu se oprește. Domeniul principal revine la adresa din cloudcart.net, domeniul tău se dezactivează, iar în notificările din panou apare „The SSL certificate for domain … is expired. Switched to main host”. După ce rezolvi cauza, activezi din nou domeniul, reinstalezi certificatul și îl setezi iar ca principal.

Certificat propriu de la alt furnizor

Un certificat propriu (OV, EV sau wildcard cumpărat de la alt furnizor) îl încarci în aceeași fereastră, fila Manual install, când pe domeniu nu există alt certificat instalat: completezi datele firmei, generezi CSR-ul și cheia privată, apoi lipești certificatul și lanțul (Chained Certificate). Un astfel de certificat are eticheta mov Manual și nu se reînnoiește singur: îl schimbi tu înainte de data de expirare. Un domeniu are un singur certificat, așa că pentru trecerea de la manual la automat apeși întâi Remove.

Cum conectezi sau cumperi domeniul magazinului

Domeniul îl adaugi din Setări → Domenii → + Add domain în două feluri: conectezi un domeniu pe care îl ai deja la alt registrar sau cumperi unul nou direct din panou. Magazinul funcționează pe adresa din cloudcart.net din prima zi, iar această adresă rămâne ca rezervă după ce pui domeniul tău.

Domeniu existent (Add existing)Domeniu nou (Purchase new)
ÎnregistrareaRămâne la registrarul de până acumÎl cumperi din panou, cu preț pentru primul an și pentru următorii
ReînnoireaO plătești registrarului tăuButonul Renew apare cu 30 de zile înainte de expirare
DNSSchimbi nameserverele spre Cloudflare din panou (recomandat) sau adaugi o înregistrare CNAME, dacă planul are loc liber pentru un domeniu CNAMESe administrează din panou
Timp până la activareDe la câteva minute la 48 de ore după schimbarea nameserverelorActiv după cumpărare

Metoda recomandată pentru un domeniu existent este administrarea completă prin Cloudflare: în fereastra DNS vezi nameserverele pe care le scoți de la registrar și pe cele noi pe care le adaugi. Așa editezi înregistrările DNS din panou, iar magazinul primește protecție la atacuri DDoS. E-mailul rămâne la furnizorul de acum: adaugi înregistrările lui (MX) în setările DNS ale domeniului din panou și poșta nu se oprește.

Domeniul principal (Primary) este adresa pe care o văd clienții, cea din tagurile canonical, din sitemap și din e-mailurile către clienți. Butonul Set as primary verifică trei lucruri: că DNS-ul arată spre CloudCart, că există un SSL valid și că domeniul răspunde de la CloudCart. Dacă apare „Invalid domain headers” imediat după schimbarea nameserverelor, încearcă din nou peste câteva minute. Celelalte domenii active redirecționează de regulă spre cel principal cu 301, așa că Google vede o singură adresă.

Domeniu .ro pentru magazinul din România

Dacă vinzi mai ales în România, un domeniu .ro este alegerea pe care clienții o recunosc și o tastează cel mai ușor. Un .ro se înregistrează prin RoTLD sau printr-un registrar acreditat și apoi se conectează în CloudCart exact ca mai sus, cu SSL emis automat. Regulile RoTLD, prețul și alegerea numelui sunt în ghidul despre domeniul .ro pentru magazinul online.

Ce este autentificarea în doi pași și de ce o activezi

Autentificarea în doi pași (2FA, în engleză two-factor authentication, numită și verificare în doi pași) este intrarea în cont cu două dovezi de tip diferit: parola, pe care o știi, și un cod de pe un dispozitiv pe care îl ții în mână. În CloudCart, al doilea factor este un cod TOTP (Time-based One-Time Password): 6 cifre pe care aplicația de pe telefon le schimbă la fiecare 30 de secunde.

Codul protejează panoul de administrare chiar și când parola ajunge la altcineva: dintr-o bază de date scursă de pe alt site, dintr-un e-mail de phishing sau de pe biletul lipit lângă casă. Agenția americană pentru securitate cibernetică CISA recomandă autentificarea cu mai mulți factori pentru orice cont, iar metodele rezistente la phishing sunt cele mai sigure.

Pentru un magazin online miza este concretă. Cine intră în panou vede numele, adresele și telefoanele clienților, poate schimba contul bancar din setări sau poate lansa reduceri false. GDPR cere „măsuri tehnice și organizatorice adecvate” pentru datele personale (GDPR, art. 32), iar 2FA este cea mai simplă dintre ele. Restul obligațiilor sunt în ghidul despre GDPR și cookie-uri pentru magazinul online.

Tipuri de al doilea factor: SMS, e-mail, aplicație, cheie

Factorii de autentificare sunt de trei feluri: ceva ce știi (parolă, PIN), ceva ce ai (telefon, cheie hardware) și ceva ce ești (amprentă, față). Autentificarea în doi pași combină două feluri diferite, deci două parole nu înseamnă 2FA. Metodele pentru al doilea factor diferă ca siguranță:

MetodăCum funcționeazăSiguranțăÎn CloudCart
Cod prin SMSOperatorul trimite codul pe numărul de telefonScăzută: vulnerabil la înlocuirea cartelei SIM; NIST îl tratează ca metodă restricționatăNu este printre metode
Cod prin e-mailPlatforma trimite codul pe e-mailMedie: depinde de siguranța căsuței de e-mailDa, 6 cifre, valabil 60 de minute
Aplicație (TOTP)Telefonul generează un cod nou la 30 de secunde, fără internetRidicatăDa, metoda recomandată
Coduri de rezervăCoduri de unică folosință, salvate dinainteRidicată, dacă stau separat de telefonDa, 12 coduri pentru fiecare angajat
Cheie hardware sau passkeyCheie fizică (FIDO2) sau biometria dispozitivuluiCea mai ridicată: rezistentă la phishingNu este printre metode

Evaluările pentru SMS și pentru metodele rezistente la phishing vin din ghidul NIST SP 800-63B și din recomandările CISA. În panoul CloudCart, al doilea factor este aplicația, codul prin e-mail sau un cod de rezervă. MFA (autentificare multifactor) este numele general pentru doi sau mai mulți factori, iar 2FA este forma cea mai des întâlnită.

Cum activezi autentificarea în doi pași (2FA) în CloudCart

Autentificarea în doi pași o activează fiecare angajat pentru propriul cont, în aproximativ 2 minute: scanezi un cod QR cu o aplicație, introduci primul cod și salvezi codurile de rezervă. Merg Google Authenticator, Microsoft Authenticator, Authy, 1Password și orice altă aplicație care acceptă TOTP.

  1. Instalează o aplicație de coduri pe telefon. Google Authenticator sau Microsoft Authenticator sunt suficiente. Dacă folosești un manager de parole precum 1Password, codurile pot sta și acolo.
  2. Deschide ecranul pentru 2FA. În panou apasă pe profilul tău (meniul din dreapta sus) → Two-factor authentication. Același ecran se deschide și din Setări → Personal → rândul tău → butonul Configure de pe rândul „Use authenticator app for faster login”.
  3. Scanează codul QR (STEP 1). În aplicație alegi „Adaugă cont” și îndrepți camera spre codul de pe ecran. Dacă configurezi pe același dispozitiv, apasă Show setup key și copiază cheia.
  4. Introdu codul de confirmare (STEP 2). Scrie cele 6 cifre din aplicație și apasă Validate. La un cod greșit apare „The 'One Time Password' typed was wrong.”: aștepți codul următor și încerci din nou.
  5. Salvează codurile de rezervă (STEP 3). Platforma creează 12 coduri de unică folosință. Le descarci (fișierul cc2fa.csv), le printezi sau le copiezi. Butonul Finish apare abia după una dintre aceste trei acțiuni.

De acum, fiecare intrare în /admin/login trece prin ecranul „Configuration access requires verification”: e-mail și parolă, apoi codul de 6 cifre și Validate. Când nu ai telefonul la tine, linkul „Use a restore code instead” deschide un câmp pentru codul de rezervă.

Important: autentificarea în doi pași este personală, pentru fiecare angajat. În CloudCart nu există un comutator cu care proprietarul să o activeze pentru toată echipa odată. Cere fiecărui angajat să o configureze în prima zi de lucru și verifică împreună cu el că a trecut de STEP 3.

Cod prin e-mail sau aplicație: ce alegi

Aplicația este varianta mai sigură și mai rapidă. Fiecare angajat din CloudCart are și verificarea prin e-mail, care nu se dezactivează: la o acțiune protejată, de exemplu adăugarea unui moderator, fără aplicație configurată platforma trimite un cod de 6 cifre pe e-mail, valabil 60 de minute. Odată ce aplicația este configurată, codurile prin e-mail nu se mai trimit și contează doar codul de pe telefon.

Ce faci dacă pierzi telefonul cu codurile

Cu telefonul pierdut intri cu un cod de rezervă: pe ecranul de verificare apeși „Use a restore code instead” și introduci unul dintre cele 12 coduri salvate. Fiecare cod merge o singură dată. Codul folosit apare tăiat, iar la următoarea deschidere a paginii cu codurile de rezervă numărul lor redevine 12.

Un cod de rezervă arată așa: XXXXXXXXXX-XXXXXXXXXX, adică două blocuri de câte 10 litere și cifre. Codurile sunt personale: dacă trei oameni din echipă au 2FA, fiecare are 12 coduri proprii. Păstrează-le într-un manager de parole sau printate, într-un sertar încuiat, separat de telefon.

Dacă nu ai nici telefonul, nici codurile, scrie la support@cloudcart.com. Echipa de suport poate dezactiva 2FA pe cont după verificarea identității. Durează mai mult decât un cod de rezervă, de aceea STEP 3 este un pas obligatoriu la configurare.

Cum dai acces unui angajat în panoul de administrare

Accesul unui angajat îl dai adăugându-l ca moderator din Setări → Personal → Add moderator și bifând doar secțiunile cu care lucrează. În CloudCart există două roluri: un proprietar (Administrator), care a creat magazinul și vede tot, și moderatori cu drepturi pe secțiuni. Butonul Add moderator este doar pentru proprietar.

  1. Apasă Add moderator. Dacă planul nu mai are locuri, apare mesajul „You have reached the maximum number of administrators allowed”, cu opțiunea de a cumpăra un loc suplimentar.
  2. Confirmă cu un cod. Adăugarea unui moderator cere mereu un cod 2FA: din aplicație sau prin e-mail. După verificarea cu aplicația ai 2 minute să salvezi formularul, după codul prin e-mail ai 60 de minute.
  3. Completează profilul. Username, Email, First name și Last name sunt obligatorii. Numele de utilizator și e-mailul sunt unice în toată platforma, așa că „admin” sau „depozit” sunt adesea ocupate: folosește un nume cu marca ta, de exemplu „depozit-marcata”.
  4. Bifează drepturile. În Access permissions este arborele panoului: Dashboard, Orders, Products, Customers, Marketing, Settings, Reports, Apps și subsecțiunile lor. Bifa pe o secțiune întreagă dă acces și la tot ce este sub ea.
  5. Apasă Save. Angajatul primește accesul, iar pe e-mailul magazinului vine o notificare despre contul nou, dacă este activată în Setări → Notificări pentru administratori.
  6. Roagă angajatul să activeze 2FA. El deschide profilul (meniul din dreapta sus) → Two-factor authentication și trece prin pașii din secțiunea despre autentificarea în doi pași.

Exemple de drepturi pe rol

Omul din echipăSecțiunile pe care le bifeziCe rămâne ascuns
Depozit și expediere (AWB-uri FAN Courier, Sameday, DPD Romania)Orders, Products (stocuri)Marketing, Settings, Reports
MarketingMarketing, Products (descrieri și poze)Settings, plăți
ContabilitateOrders, ReportsProducts, Marketing, Settings
Relații cu cliențiiOrders, CustomersSettings, Apps, Reports

O secțiune nebifată dispare din meniul moderatorului. Drepturile unui moderator le setează și le salvează doar proprietarul, iar moderatorul nu își poate modifica propriile drepturi. Când platforma adaugă o secțiune nouă, moderatorii existenți nu o primesc automat. Cine a modificat o comandă se vede în istoricul comenzii.

Câți angajați permite fiecare plan

PlanPreț pe lună (plată anuală, fără TVA)Conturi de administrator
Baby Pack14 €1
Starter Pack33 €3
CC Pro83 €5
CC Master249 €10

Prețurile și limitele sunt de pe pagina cu planuri. Proprietarul intră în limită. Locurile suplimentare se cumpără ca pachet din aceeași fereastră, iar la trecerea pe un plan mai mic moderatorii existenți rămân, doar că nu poți adăuga alții noi. Pentru o echipă mare, cu departamente, ERP și mai multe magazine, vezi soluțiile Enterprise CloudCart.

Ce faci când un angajat pleacă sau o parolă a fost compromisă

Când un angajat pleacă, îi ștergi contul și deconectezi toate sesiunile: ștergerea oprește intrările noi, iar Force sign out închide sesiunile deja deschise. Ambele acțiuni sunt în Setări → Personal și sunt doar pentru proprietar.

  1. Șterge moderatorul. Iconița coș este pe rândul lui, în coloana Actions → confirmi cu Delete. Ștergerea este definitivă, iar contul proprietarului nu poate fi șters.
  2. Apasă Force sign out. Butonul roșu din partea de sus a paginii deconectează odată toate conturile, ale proprietarului și ale moderatorilor, inclusiv contul tău. Clienții din vitrină nu observă nimic.
  3. Intră din nou și schimbă parola. Dacă bănuiești că parola a fost compromisă, o schimbi din profil (Change your password) înainte să spui echipei să se autentifice din nou.
  4. Verifică tokenurile PAT. Șterge tokenurile la care angajatul a avut acces și creează altele noi.

Force sign out nu trimite nicio notificare echipei, așa că anunță-i dinainte că vor trebui să se autentifice din nou. Acțiunea nu schimbă conturile, drepturile sau configurarea 2FA: fiecare intră cu aceleași date.

Cum dai acces unui agent AI fără să riști magazinul

Un agent AI precum Claude Code, ChatGPT Codex sau Gemini CLI intră în magazin cu un token PAT (Personal Access Token), pe care îl creează doar proprietarul în Setări → Tokenuri PAT. Agentul nu primește parola ta: lucrează cu o cheie pentru care tu alegi drepturile, termenul și adresele IP.

La Custom Permissions alegi pentru fiecare dintre cele 8 resurse (Products, Orders, Customers, Inventory, Discounts, Blog, Settings, Webhooks) între None, Read și Read & Write. Un agent care scrie descrieri și texte SEO lucrează cu Products și Blog și nu vede niciun client. Tokenului îi adaugi un termen de valabilitate și până la 20 de adrese IP permise, iar ștergerea lui oprește accesul imediat. Este principiul celor mai mici drepturi, același după care dai drepturi moderatorilor.

Sarcina agentuluiDrepturi în tokenul PATCe nu vede și nu atinge agentul
Raport de dimineață cu vânzările și indicatoriiRead Only (marcat în panou ca recomandat)Nu poate modifica nimic în magazin
Descrieri, texte SEO și articole de blogCustom: Products și Blog cu Read & WriteClienți, comenzi, setări
Schimbare în masă a prețurilor și stocurilorCustom: Products și Inventory cu Read & WriteClienți, plăți, setări
Coduri de reducere pentru o campanieCustom: Discounts cu Read & Write, Products cu ReadClienți și comenzi
Procesarea comenzilor și a statusurilorCustom: Orders cu Read & WriteSetări, webhookuri, blog

Fiecare token are un comutator de activitate: tokenul oprit nu mai funcționează imediat, iar la repornire aceeași cheie merge din nou. Coloana cu ultima utilizare se actualizează doar la o cerere reușită, deci arată exact dacă agentul lucrează. Magazinul poate avea până la 100 de tokenuri, câte unul pentru fiecare agent sau script, ca să le poți opri separat. Ce indicatori urmărești și cum îi adună agentul este în ghidul despre indicatorii magazinului online prin agent AI, un scenariu gata făcut este în articolul despre raportul zilnic de vânzări de la agentul AI, iar conectarea pas cu pas este în ghidul pentru magazinul online administrat cu Claude Code.

Cum readuci magazinul după o greșeală și oprești comenzile false

Magazinul se readuce după o greșeală din copiile de siguranță zilnice din Setări → Backup & Restore, iar comenzile false de la aceeași adresă le oprești din Setări → Block Client IP addresses. Cele două funcții protejează de pagube pe care 2FA nu le acoperă: greșeala unui angajat, un import în masă stricat sau comenzi cu plata ramburs pe care nimeni nu le va ridica.

Copia de siguranță CloudCart cuprinde tot magazinul: produse, comenzi, clienți și setări. Platforma o face singură în fiecare zi, iar istoricul începe din ziua în care serviciul a fost activat. Restaurarea completă înlocuiește toate datele cu copia, iar cât timp rulează, vitrina este în modul de întreținere. Restaurarea parțială (un supliment separat) readuce doar părțile alese, de exemplu produsele, fără să oprească magazinul. Înainte de orice restaurare, platforma face și o copie de protecție a stării actuale, ca să te poți întoarce. Restaurarea cere întotdeauna un cod de autentificare în doi pași, așa că un angajat cu parola compromisă nu poate șterge săptămâni de muncă dintr-un clic. Ce planuri includ copiile de siguranță vezi pe pagina cu planuri.

O adresă IP blocată poate naviga în magazin, dar comanda ei cu plata ramburs sau prin transfer bancar intră în panou ca refuzată, cu o notă despre motiv. Clientul vede pagina obișnuită de mulțumire și nu primește e-mail, iar stocul revine automat. Plățile online cu cardul nu se blochează, pentru că acolo banii sunt deja încasați. Adresele se adaugă manual, câte una (IPv4 sau IPv6), cu o descriere de până la 191 de caractere. Diferențele dintre ramburs și plata cu cardul sunt în articolul despre plata ramburs sau cu cardul.

SituațieCe faci în CloudCart
Un angajat a șters o categorie cu 200 de produseRestaurare parțială doar a produselor, din copia de dinainte de greșeală
Importul în masă a stricat prețurileRestaurare completă din copia de dinainte de import; platforma face întâi o copie de protecție a stării actuale
5 colete ramburs neridicate de la aceeași adresă IPAdaugi adresa în Block Client IP addresses, cu o descriere
Suspiciune de cont compromisForce sign out, schimbarea parolei, verificarea tokenurilor PAT

Greșeli de evitat

  • Un singur cont comun pentru toată echipa. O parolă comună pentru „depozit” nu spune cine a modificat comanda: fiecare om are propriul cont, cu 2FA și coduri proprii.
  • Închizi fereastra înainte de STEP 3. Fără coduri de rezervă, telefonul pierdut înseamnă un e-mail la suport și așteptare.
  • Uiți de certificatul manual. Un certificat încărcat din Manual install nu se reînnoiește singur: pune-ți un memento cu 30 de zile înainte de expirare și verifică lista din Setări → Personal și tokenurile PAT la fiecare 3 luni.
  • Scoți certificatul de pe domeniul principal. Remove oprește https imediat, iar platforma revine la adresa din cloudcart.net doar la un certificat expirat. Instalează întâi certificatul nou, apoi schimbi.
  • Schimbi nameserverele fără înregistrările MX pentru e-mail. Verifică în fereastra DNS că înregistrările pentru e-mail sunt acolo, altfel mesajele se opresc.
  • Dai agentului AI Full Access „pentru orice eventualitate”. Read Only sau Custom Permissions acoperă majoritatea sarcinilor.

Întrebări frecvente

Da. Adresa din cloudcart.net are certificat din prima zi. Pentru domeniul tău instalezi un certificat Let's Encrypt din Setări → Domenii → SSL → Automatic install, iar el se reînnoiește singur cu 25 de zile înainte de expirare. Un certificat propriu de la alt furnizor îl încarci din fila Manual install.

Pentru majoritatea magazinelor ajunge un certificat DV, cum este Let's Encrypt: criptează legătura și aduce lacătul în browser. OV sau EV verifică în plus firma și le încarci manual, dacă un partener ți le cere. Wildcard-ul pentru toate subdomeniile se cumpără separat și se încarcă tot manual.

Browserul nu găsește un certificat valid pentru domeniu: lipsește, a expirat sau domeniul nu mai arată spre CloudCart. Deschide Setări → Domenii → SSL și citește mesajul din câmpul SSL ERROR. Cel mai des, cauza este o înregistrare DNS schimbată la registrar.

Deschide profilul din dreapta sus → Two-factor authentication. Scanează codul QR cu Google Authenticator, Microsoft Authenticator sau Authy, introdu codul de 6 cifre și apasă Validate. La final descarcă sau printează cele 12 coduri de rezervă.

Pe ecranul de verificare apasă „Use a restore code instead” și introdu unul dintre codurile de rezervă. Fiecare cod merge o singură dată. Dacă nu ai nici codurile, scrie la support@cloudcart.com: echipa de suport dezactivează 2FA după verificarea identității.

Ca proprietar, deschide Setări → Personal → Add moderator, confirmă cu un cod 2FA și completează profilul. În Access permissions bifează doar secțiunile cu care lucrează angajatul, de exemplu Orders și Products pentru depozit. Numărul de conturi este 1, 3, 5 sau 10, în funcție de plan.

Nu există un comutator pentru toată echipa: în CloudCart, fiecare angajat își configurează aplicația pentru propriul cont. Fără aplicație, fiecare primește un cod prin e-mail la acțiunile protejate, cum este adăugarea unui moderator. Cere echipei să configureze aplicația în prima zi de lucru.

Da, când lucrează cu un token PAT cu drepturi limitate. Proprietarul alege pentru fiecare resursă None, Read sau Read & Write, adaugă un termen și până la 20 de adrese IP, iar ștergerea tokenului oprește accesul imediat. Un agent pentru produse și blog poate lucra fără să vadă niciun client.

Surse

  1. Chromium Blogblog.chromium.org
  2. Google Search Centraldevelopers.google.com
  3. Let's Encrypt FAQletsencrypt.org
  4. CISAwww.cisa.gov
  5. GDPR, art. 32eur-lex.europa.eu
  6. NIST SP 800-63Bpages.nist.gov
Echipa CloudCartVerificat după documentația platformei. Întrebări: support@cloudcart.com

Creează-ți magazinul online

Primele 3 luni, pentru orice plan, costă 1 € pe lună. Întrebări: support@cloudcart.com

Creează-ți magazinul cu 1 €