# Certificat SSL, domeniu și autentificare în doi pași pentru magazin

Certificat SSL, domeniu propriu și autentificare în doi pași în CloudCart: cum le activezi pas cu pas, ce acces dai echipei și ce faci dacă pierzi telefonul.

Sursa: https://cloudcart.com/ro/blog/domeniu-ssl-securitate · CloudCart · 2026-11-06

Pe scurt: certificatul SSL criptează legătura dintre client și magazin și pune lacătul lângă adresă. În CloudCart, adresa magazinului are SSL din prima zi, iar pentru domeniul tău instalezi un certificat Let's Encrypt cu un buton, reînnoit automat cu 25 de zile înainte de expirare. Autentificarea în doi pași (2FA) cu un cod de 6 cifre o activezi din profil în 2 minute.

Ghidul este pentru proprietarii de magazine online din România care lucrează în CloudCart, platforma eCommerce fondată în Bulgaria, și care au deja o echipă sau o vor avea curând. Găsești aici drumul exact în panoul de administrare pentru fiecare setare, numele câmpurilor și deciziile care rămân la tine: ce vede fiecare angajat, ce faci când cineva pleacă și cum dai acces unui agent AI fără să-i dai tot magazinul. Descrierea urmează documentația platformei și paginile [Domeniu, SSL și GDPR](https://cloudcart.com/ro/domain) și [Echipă și drepturi](https://cloudcart.com/ro/team).

## Ce protejează fiecare măsură de securitate

Fiecare măsură închide o altă ușă: certificatul SSL protejează datele dintre client și magazin, autentificarea în doi pași protejează intrarea în panoul de administrare, iar drepturile pe secțiuni limitează paguba dacă un cont este compromis. Una nu o înlocuiește pe cealaltă, așa că le configurezi pe toate trei.

| Măsură | De ce te protejează | Unde este în CloudCart | Cine o configurează |

| Certificat SSL (https) | Interceptarea datelor, mesajul „Not secure” în browser | Setări → Domenii → acțiunea SSL de pe rândul domeniului | Proprietarul sau un moderator cu drept pe domenii |

| Autentificare în doi pași (2FA) | Intrare cu o parolă furată sau ghicită | Profil (meniul din dreapta sus) → Two-factor authentication | Fiecare angajat pentru contul lui |

| Coduri de rezervă | Blocarea contului când pierzi telefonul | Profil → Two-factor authentication → coduri de rezervă | Fiecare angajat pentru contul lui |

| Drepturi pe secțiuni | Acces la comenzi, clienți sau setări de care omul nu are nevoie | Setări → Personal → rândul moderatorului | Proprietarul |

| Deconectarea tuturor | Sesiune activă a unui cont compromis sau a unui fost angajat | Setări → Personal → Force sign out | Doar proprietarul |

| Token PAT cu drepturi limitate | Agent AI sau script cu mai mult acces decât îi trebuie | Setări → Tokenuri PAT | Doar proprietarul |

| Copii de siguranță zilnice | Produse șterse, import în masă greșit, date stricate | Setări → Backup & Restore | Proprietarul; restaurarea cere cod 2FA |

| Adrese IP blocate | Comenzi false cu plata ramburs de la aceeași adresă | Setări → Block Client IP addresses | Proprietarul sau un moderator cu drept pe secțiune |

## Are magazinul în CloudCart certificat SSL

Da. Adresa magazinului în CloudCart (magazinultau.cloudcart.net) are certificat SSL din prima zi, iar pentru domeniul tău instalezi un certificat Let's Encrypt cu un singur buton sau încarci un certificat propriu. Certificatul SSL este fișierul prin care browserul confirmă că site-ul este al tău și criptează legătura. Cu el, adresa începe cu https, iar browserul afișează lacătul.

Fără un certificat valid, Chrome marchează site-ul ca „Not secure” începând cu versiunea 68 ([Chromium Blog](https://blog.chromium.org/2018/02/a-secure-web-is-here-to-stay.html)), iar Google folosește https ca semnal în clasament ([Google Search Central](https://developers.google.com/search/blog/2014/08/https-as-ranking-signal)). Pentru un magazin, asta înseamnă mai puțină încredere în Checkout și poziții mai slabe în căutare. Clientul care vede avertismentul înainte să introducă datele cardului închide de obicei pagina.

### Ce tip de certificat SSL îți trebuie

Pentru majoritatea magazinelor online ajunge un certificat DV (Domain Validation), adică exact ce emite Let's Encrypt: confirmă că domeniul îți aparține și criptează legătura la fel de puternic ca orice alt certificat. Certificatele OV și EV verifică în plus firma, dar lacătul și criptarea arată la fel pentru client.

| Tip | Ce verifică | Când îl alegi | În CloudCart |

| DV (Let's Encrypt) | Că domeniul îți aparține | Orice magazin online care vrea https fără bătăi de cap | Automatic install, reînnoire automată |

| OV | Domeniul și firma (CUI, adresă) | Când un partener sau o licitație cere explicit OV | Manual install, îl schimbi tu |

| EV | Domeniul și o verificare extinsă a firmei | Politică internă a firmei | Manual install, îl schimbi tu |

| Wildcard ( *.domeniu.ro ) | Toate subdomeniile odată | Ai multe subdomenii | Doar Manual install: Let's Encrypt din CloudCart nu emite wildcard |

### Cum instalezi certificatul SSL pentru domeniul tău

- Îndreaptă domeniul spre CloudCart. Certificatul se emite doar pentru un domeniu care arată deja spre magazin (vezi secțiunea despre domeniu de mai jos).

- Deschide Setări → Domenii. Pe rândul domeniului apasă acțiunea SSL . Se deschide fereastra SSL pentru acel domeniu.

- Alege Automatic install. Câmpul Common Name (CN) arată domeniul și nu se editează. Dacă e nevoie, fereastra îți propune întâi să instalezi aplicația Let's Encrypt Manager: în unele țări este cu plată, iar prețul apare pe buton.

- Apasă Automatic install. Platforma verifică domeniul prin Let's Encrypt și emite certificatul pentru magazinultau.ro și www.magazinultau.ro împreună.

- Verifică starea. Fereastra arată certificatul instalat cu eticheta verde Automatic și data de expirare.

Certificatele Let's Encrypt sunt valabile 90 de zile ([Let's Encrypt FAQ](https://letsencrypt.org/docs/faq/)). CloudCart verifică toate certificatele o dată pe zi și îl reînnoiește pe fiecare căruia îi rămân mai puțin de 25 de zile. Dacă reînnoirea nu reușește, în fereastra SSL apare un câmp roșu SSL ERROR cu motivul. Cel mai des este „Header x-powered-by not found for domain”: domeniul nu mai arată spre CloudCart. Reînnoirea se sare și când abonamentul magazinului nu este plătit sau când aplicația Let's Encrypt Manager are abonamentul expirat.

Dacă certificatul expiră totuși, magazinul nu se oprește. Domeniul principal revine la adresa din cloudcart.net, domeniul tău se dezactivează, iar în notificările din panou apare „The SSL certificate for domain … is expired. Switched to main host”. După ce rezolvi cauza, activezi din nou domeniul, reinstalezi certificatul și îl setezi iar ca principal.

### Certificat propriu de la alt furnizor

Un certificat propriu (OV, EV sau wildcard cumpărat de la alt furnizor) îl încarci în aceeași fereastră, fila Manual install, când pe domeniu nu există alt certificat instalat: completezi datele firmei, generezi CSR-ul și cheia privată, apoi lipești certificatul și lanțul (Chained Certificate). Un astfel de certificat are eticheta mov Manual și nu se reînnoiește singur: îl schimbi tu înainte de data de expirare. Un domeniu are un singur certificat, așa că pentru trecerea de la manual la automat apeși întâi Remove.

> CloudCart Pay 0% comision pe tranzacție până la 31.12.2026 Lacătul și https sunt primul lucru pe care clientul îl verifică înainte să introducă datele cardului. Cu CloudCart Pay, plata cu Visa, Mastercard, Apple Pay și Google Pay este integrată în magazin și, până la 31.12.2026, fără comision pe tranzacție. Cum funcționează CloudCart Pay →

## Cum conectezi sau cumperi domeniul magazinului

Domeniul îl adaugi din Setări → Domenii → + Add domain în două feluri: conectezi un domeniu pe care îl ai deja la alt registrar sau cumperi unul nou direct din panou. Magazinul funcționează pe adresa din cloudcart.net din prima zi, iar această adresă rămâne ca rezervă după ce pui domeniul tău.

|  | Domeniu existent (Add existing) | Domeniu nou (Purchase new) |

| Înregistrarea | Rămâne la registrarul de până acum | Îl cumperi din panou, cu preț pentru primul an și pentru următorii |

| Reînnoirea | O plătești registrarului tău | Butonul Renew apare cu 30 de zile înainte de expirare |

| DNS | Schimbi nameserverele spre Cloudflare din panou (recomandat) sau adaugi o înregistrare CNAME, dacă planul are loc liber pentru un domeniu CNAME | Se administrează din panou |

| Timp până la activare | De la câteva minute la 48 de ore după schimbarea nameserverelor | Activ după cumpărare |

Metoda recomandată pentru un domeniu existent este administrarea completă prin Cloudflare: în fereastra DNS vezi nameserverele pe care le scoți de la registrar și pe cele noi pe care le adaugi. Așa editezi înregistrările DNS din panou, iar magazinul primește protecție la atacuri DDoS. E-mailul rămâne la furnizorul de acum: adaugi înregistrările lui (MX) în setările DNS ale domeniului din panou și poșta nu se oprește.

Domeniul principal (Primary) este adresa pe care o văd clienții, cea din tagurile canonical, din sitemap și din e-mailurile către clienți. Butonul Set as primary verifică trei lucruri: că DNS-ul arată spre CloudCart, că există un SSL valid și că domeniul răspunde de la CloudCart. Dacă apare „Invalid domain headers” imediat după schimbarea nameserverelor, încearcă din nou peste câteva minute. Celelalte domenii active redirecționează de regulă spre cel principal cu 301, așa că Google vede o singură adresă.

### Domeniu .ro pentru magazinul din România

Dacă vinzi mai ales în România, un domeniu .ro este alegerea pe care clienții o recunosc și o tastează cel mai ușor. Un .ro se înregistrează prin RoTLD sau printr-un registrar acreditat și apoi se conectează în CloudCart exact ca mai sus, cu SSL emis automat. Regulile RoTLD, prețul și alegerea numelui sunt în ghidul despre [domeniul .ro pentru magazinul online](https://cloudcart.com/ro/blog/domeniu-ro-magazin-online).

> Migrare 0 € pentru mutare, cu un contract pe 24 de luni, până la 31.12.2026 Dacă domeniul tău este acum pe WooCommerce, Shopify, Magento sau OpenCart, echipa CloudCart construiește noul magazin pe o adresă CloudCart și mută domeniul abia când cifrele din magazinul vechi și din cel nou se potrivesc. Mutarea durează până la 45 de zile, iar magazinul vechi vinde în acest timp. Cum decurge migrarea →

## Ce este autentificarea în doi pași și de ce o activezi

Autentificarea în doi pași (2FA, în engleză two-factor authentication, numită și verificare în doi pași) este intrarea în cont cu două dovezi de tip diferit: parola, pe care o știi, și un cod de pe un dispozitiv pe care îl ții în mână. În CloudCart, al doilea factor este un cod TOTP (Time-based One-Time Password): 6 cifre pe care aplicația de pe telefon le schimbă la fiecare 30 de secunde.

Codul protejează panoul de administrare chiar și când parola ajunge la altcineva: dintr-o bază de date scursă de pe alt site, dintr-un e-mail de phishing sau de pe biletul lipit lângă casă. Agenția americană pentru securitate cibernetică [CISA](https://www.cisa.gov/MFA) recomandă autentificarea cu mai mulți factori pentru orice cont, iar metodele rezistente la phishing sunt cele mai sigure.

Pentru un magazin online miza este concretă. Cine intră în panou vede numele, adresele și telefoanele clienților, poate schimba contul bancar din setări sau poate lansa reduceri false. GDPR cere „măsuri tehnice și organizatorice adecvate” pentru datele personale ([GDPR, art. 32](https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX:32016R0679)), iar 2FA este cea mai simplă dintre ele. Restul obligațiilor sunt în ghidul despre [GDPR și cookie-uri pentru magazinul online](https://cloudcart.com/ro/blog/gdpr-cookie-magazin-online).

### Tipuri de al doilea factor: SMS, e-mail, aplicație, cheie

Factorii de autentificare sunt de trei feluri: ceva ce știi (parolă, PIN), ceva ce ai (telefon, cheie hardware) și ceva ce ești (amprentă, față). Autentificarea în doi pași combină două feluri diferite, deci două parole nu înseamnă 2FA. Metodele pentru al doilea factor diferă ca siguranță:

| Metodă | Cum funcționează | Siguranță | În CloudCart |

| Cod prin SMS | Operatorul trimite codul pe numărul de telefon | Scăzută: vulnerabil la înlocuirea cartelei SIM; NIST îl tratează ca metodă restricționată | Nu este printre metode |

| Cod prin e-mail | Platforma trimite codul pe e-mail | Medie: depinde de siguranța căsuței de e-mail | Da, 6 cifre, valabil 60 de minute |

| Aplicație (TOTP) | Telefonul generează un cod nou la 30 de secunde, fără internet | Ridicată | Da, metoda recomandată |

| Coduri de rezervă | Coduri de unică folosință, salvate dinainte | Ridicată, dacă stau separat de telefon | Da, 12 coduri pentru fiecare angajat |

| Cheie hardware sau passkey | Cheie fizică (FIDO2) sau biometria dispozitivului | Cea mai ridicată: rezistentă la phishing | Nu este printre metode |

Evaluările pentru SMS și pentru metodele rezistente la phishing vin din ghidul [NIST SP 800-63B](https://pages.nist.gov/800-63-4/sp800-63b.html) și din recomandările CISA. În panoul CloudCart, al doilea factor este aplicația, codul prin e-mail sau un cod de rezervă. MFA (autentificare multifactor) este numele general pentru doi sau mai mulți factori, iar 2FA este forma cea mai des întâlnită.

## Cum activezi autentificarea în doi pași (2FA) în CloudCart

Autentificarea în doi pași o activează fiecare angajat pentru propriul cont, în aproximativ 2 minute: scanezi un cod QR cu o aplicație, introduci primul cod și salvezi codurile de rezervă. Merg Google Authenticator, Microsoft Authenticator, Authy, 1Password și orice altă aplicație care acceptă TOTP.

- Instalează o aplicație de coduri pe telefon. Google Authenticator sau Microsoft Authenticator sunt suficiente. Dacă folosești un manager de parole precum 1Password, codurile pot sta și acolo.

- Deschide ecranul pentru 2FA. În panou apasă pe profilul tău (meniul din dreapta sus) → Two-factor authentication . Același ecran se deschide și din Setări → Personal → rândul tău → butonul Configure de pe rândul „Use authenticator app for faster login”.

- Scanează codul QR (STEP 1). În aplicație alegi „Adaugă cont” și îndrepți camera spre codul de pe ecran. Dacă configurezi pe același dispozitiv, apasă Show setup key și copiază cheia.

- Introdu codul de confirmare (STEP 2). Scrie cele 6 cifre din aplicație și apasă Validate . La un cod greșit apare „The 'One Time Password' typed was wrong.”: aștepți codul următor și încerci din nou.

- Salvează codurile de rezervă (STEP 3). Platforma creează 12 coduri de unică folosință. Le descarci (fișierul cc2fa.csv ), le printezi sau le copiezi. Butonul Finish apare abia după una dintre aceste trei acțiuni.

De acum, fiecare intrare în /admin/login trece prin ecranul „Configuration access requires verification”: e-mail și parolă, apoi codul de 6 cifre și Validate. Când nu ai telefonul la tine, linkul „Use a restore code instead” deschide un câmp pentru codul de rezervă.

Important: autentificarea în doi pași este personală, pentru fiecare angajat. În CloudCart nu există un comutator cu care proprietarul să o activeze pentru toată echipa odată. Cere fiecărui angajat să o configureze în prima zi de lucru și verifică împreună cu el că a trecut de STEP 3.

### Cod prin e-mail sau aplicație: ce alegi

Aplicația este varianta mai sigură și mai rapidă. Fiecare angajat din CloudCart are și verificarea prin e-mail, care nu se dezactivează: la o acțiune protejată, de exemplu adăugarea unui moderator, fără aplicație configurată platforma trimite un cod de 6 cifre pe e-mail, valabil 60 de minute. Odată ce aplicația este configurată, codurile prin e-mail nu se mai trimit și contează doar codul de pe telefon.

## Ce faci dacă pierzi telefonul cu codurile

Cu telefonul pierdut intri cu un cod de rezervă: pe ecranul de verificare apeși „Use a restore code instead” și introduci unul dintre cele 12 coduri salvate. Fiecare cod merge o singură dată. Codul folosit apare tăiat, iar la următoarea deschidere a paginii cu codurile de rezervă numărul lor redevine 12.

Un cod de rezervă arată așa: XXXXXXXXXX-XXXXXXXXXX, adică două blocuri de câte 10 litere și cifre. Codurile sunt personale: dacă trei oameni din echipă au 2FA, fiecare are 12 coduri proprii. Păstrează-le într-un manager de parole sau printate, într-un sertar încuiat, separat de telefon.

Dacă nu ai nici telefonul, nici codurile, scrie la [support@cloudcart.com](https://cloudcart.commailto:support@cloudcart.com). Echipa de suport poate dezactiva 2FA pe cont după verificarea identității. Durează mai mult decât un cod de rezervă, de aceea STEP 3 este un pas obligatoriu la configurare.

## Cum dai acces unui angajat în panoul de administrare

Accesul unui angajat îl dai adăugându-l ca moderator din Setări → Personal → Add moderator și bifând doar secțiunile cu care lucrează. În CloudCart există două roluri: un proprietar (Administrator), care a creat magazinul și vede tot, și moderatori cu drepturi pe secțiuni. Butonul Add moderator este doar pentru proprietar.

- Apasă Add moderator. Dacă planul nu mai are locuri, apare mesajul „You have reached the maximum number of administrators allowed”, cu opțiunea de a cumpăra un loc suplimentar.

- Confirmă cu un cod. Adăugarea unui moderator cere mereu un cod 2FA: din aplicație sau prin e-mail. După verificarea cu aplicația ai 2 minute să salvezi formularul, după codul prin e-mail ai 60 de minute.

- Completează profilul. Username, Email, First name și Last name sunt obligatorii. Numele de utilizator și e-mailul sunt unice în toată platforma, așa că „admin” sau „depozit” sunt adesea ocupate: folosește un nume cu marca ta, de exemplu „depozit-marcata”.

- Bifează drepturile. În Access permissions este arborele panoului: Dashboard, Orders, Products, Customers, Marketing, Settings, Reports, Apps și subsecțiunile lor. Bifa pe o secțiune întreagă dă acces și la tot ce este sub ea.

- Apasă Save. Angajatul primește accesul, iar pe e-mailul magazinului vine o notificare despre contul nou, dacă este activată în Setări → Notificări pentru administratori.

- Roagă angajatul să activeze 2FA. El deschide profilul (meniul din dreapta sus) → Two-factor authentication și trece prin pașii din secțiunea despre autentificarea în doi pași.

### Exemple de drepturi pe rol

| Omul din echipă | Secțiunile pe care le bifezi | Ce rămâne ascuns |

| Depozit și expediere (AWB-uri FAN Courier, Sameday, DPD Romania) | Orders, Products (stocuri) | Marketing, Settings, Reports |

| Marketing | Marketing, Products (descrieri și poze) | Settings, plăți |

| Contabilitate | Orders, Reports | Products, Marketing, Settings |

| Relații cu clienții | Orders, Customers | Settings, Apps, Reports |

O secțiune nebifată dispare din meniul moderatorului. Drepturile unui moderator le setează și le salvează doar proprietarul, iar moderatorul nu își poate modifica propriile drepturi. Când platforma adaugă o secțiune nouă, moderatorii existenți nu o primesc automat. Cine a modificat o comandă se vede în istoricul comenzii.

### Câți angajați permite fiecare plan

| Plan | Preț pe lună (plată anuală, fără TVA) | Conturi de administrator |

| Baby Pack | 14 € | 1 |

| Starter Pack | 33 € | 3 |

| CC Pro | 83 € | 5 |

| CC Master | 249 € | 10 |

Prețurile și limitele sunt de pe [pagina cu planuri](https://cloudcart.com/ro/pricing). Proprietarul intră în limită. Locurile suplimentare se cumpără ca pachet din aceeași fereastră, iar la trecerea pe un plan mai mic moderatorii existenți rămân, doar că nu poți adăuga alții noi. Pentru o echipă mare, cu departamente, ERP și mai multe magazine, vezi [soluțiile Enterprise CloudCart](https://cloudcart.com/ro/enterprise).

> Magazin cu 1 € 1 € pe lună în primele 3 luni, pe orice plan Reducerea se aplică oricărui plan pentru magazinele noi: pe CC Pro ai 5 conturi de administrator pentru 1 € pe lună în primele 3 luni. Îți organizezi drepturile echipei, conectezi domeniul și SSL-ul înainte să plătești prețul întreg. Creează-ți magazinul cu 1 € →

## Ce faci când un angajat pleacă sau o parolă a fost compromisă

Când un angajat pleacă, îi ștergi contul și deconectezi toate sesiunile: ștergerea oprește intrările noi, iar Force sign out închide sesiunile deja deschise. Ambele acțiuni sunt în Setări → Personal și sunt doar pentru proprietar.

- Șterge moderatorul. Iconița coș este pe rândul lui, în coloana Actions → confirmi cu Delete. Ștergerea este definitivă, iar contul proprietarului nu poate fi șters.

- Apasă Force sign out. Butonul roșu din partea de sus a paginii deconectează odată toate conturile, ale proprietarului și ale moderatorilor, inclusiv contul tău. Clienții din vitrină nu observă nimic.

- Intră din nou și schimbă parola. Dacă bănuiești că parola a fost compromisă, o schimbi din profil (Change your password) înainte să spui echipei să se autentifice din nou.

- Verifică tokenurile PAT. Șterge tokenurile la care angajatul a avut acces și creează altele noi.

Force sign out nu trimite nicio notificare echipei, așa că anunță-i dinainte că vor trebui să se autentifice din nou. Acțiunea nu schimbă conturile, drepturile sau configurarea 2FA: fiecare intră cu aceleași date.

## Cum dai acces unui agent AI fără să riști magazinul

Un agent AI precum Claude Code, ChatGPT Codex sau Gemini CLI intră în magazin cu un token PAT (Personal Access Token), pe care îl creează doar proprietarul în Setări → Tokenuri PAT. Agentul nu primește parola ta: lucrează cu o cheie pentru care tu alegi drepturile, termenul și adresele IP.

La Custom Permissions alegi pentru fiecare dintre cele 8 resurse (Products, Orders, Customers, Inventory, Discounts, Blog, Settings, Webhooks) între None, Read și Read & Write. Un agent care scrie descrieri și texte SEO lucrează cu Products și Blog și nu vede niciun client. Tokenului îi adaugi un termen de valabilitate și până la 20 de adrese IP permise, iar ștergerea lui oprește accesul imediat. Este principiul celor mai mici drepturi, același după care dai drepturi moderatorilor.

| Sarcina agentului | Drepturi în tokenul PAT | Ce nu vede și nu atinge agentul |

| Raport de dimineață cu vânzările și indicatorii | Read Only (marcat în panou ca recomandat) | Nu poate modifica nimic în magazin |

| Descrieri, texte SEO și articole de blog | Custom: Products și Blog cu Read & Write | Clienți, comenzi, setări |

| Schimbare în masă a prețurilor și stocurilor | Custom: Products și Inventory cu Read & Write | Clienți, plăți, setări |

| Coduri de reducere pentru o campanie | Custom: Discounts cu Read & Write, Products cu Read | Clienți și comenzi |

| Procesarea comenzilor și a statusurilor | Custom: Orders cu Read & Write | Setări, webhookuri, blog |

Fiecare token are un comutator de activitate: tokenul oprit nu mai funcționează imediat, iar la repornire aceeași cheie merge din nou. Coloana cu ultima utilizare se actualizează doar la o cerere reușită, deci arată exact dacă agentul lucrează. Magazinul poate avea până la 100 de tokenuri, câte unul pentru fiecare agent sau script, ca să le poți opri separat. Ce indicatori urmărești și cum îi adună agentul este în ghidul despre [indicatorii magazinului online prin agent AI](https://cloudcart.com/ro/blog/kpi-magazin-online), un scenariu gata făcut este în articolul despre [raportul zilnic de vânzări de la agentul AI](https://cloudcart.com/ro/blog/raport-vanzari-agent-ai), iar conectarea pas cu pas este în ghidul pentru [magazinul online administrat cu Claude Code](https://cloudcart.com/ro/blog/magazin-online-cu-claude-code).

> Magazin cu asistent AI Drepturi pe resurse, termen și până la 20 de adrese IP pentru fiecare cheie Agentul administrează catalogul, comenzile și campaniile dintr-o propoziție în Claude Code, ChatGPT Codex, Gemini CLI sau Cursor, dar vede doar resursele bifate în tokenul PAT. Conectarea nu are taxă din partea CloudCart, iar abonamentul asistentului îl plătești furnizorului lui. Conectează asistentul AI la magazin →

## Cum readuci magazinul după o greșeală și oprești comenzile false

Magazinul se readuce după o greșeală din copiile de siguranță zilnice din Setări → Backup & Restore, iar comenzile false de la aceeași adresă le oprești din Setări → Block Client IP addresses. Cele două funcții protejează de pagube pe care 2FA nu le acoperă: greșeala unui angajat, un import în masă stricat sau comenzi cu plata ramburs pe care nimeni nu le va ridica.

Copia de siguranță CloudCart cuprinde tot magazinul: produse, comenzi, clienți și setări. Platforma o face singură în fiecare zi, iar istoricul începe din ziua în care serviciul a fost activat. Restaurarea completă înlocuiește toate datele cu copia, iar cât timp rulează, vitrina este în modul de întreținere. Restaurarea parțială (un supliment separat) readuce doar părțile alese, de exemplu produsele, fără să oprească magazinul. Înainte de orice restaurare, platforma face și o copie de protecție a stării actuale, ca să te poți întoarce. Restaurarea cere întotdeauna un cod de autentificare în doi pași, așa că un angajat cu parola compromisă nu poate șterge săptămâni de muncă dintr-un clic. Ce planuri includ copiile de siguranță vezi pe [pagina cu planuri](https://cloudcart.com/ro/pricing).

O adresă IP blocată poate naviga în magazin, dar comanda ei cu plata ramburs sau prin transfer bancar intră în panou ca refuzată, cu o notă despre motiv. Clientul vede pagina obișnuită de mulțumire și nu primește e-mail, iar stocul revine automat. Plățile online cu cardul nu se blochează, pentru că acolo banii sunt deja încasați. Adresele se adaugă manual, câte una (IPv4 sau IPv6), cu o descriere de până la 191 de caractere. Diferențele dintre ramburs și plata cu cardul sunt în articolul despre [plata ramburs sau cu cardul](https://cloudcart.com/ro/blog/plata-ramburs-sau-card).

| Situație | Ce faci în CloudCart |

| Un angajat a șters o categorie cu 200 de produse | Restaurare parțială doar a produselor, din copia de dinainte de greșeală |

| Importul în masă a stricat prețurile | Restaurare completă din copia de dinainte de import; platforma face întâi o copie de protecție a stării actuale |

| 5 colete ramburs neridicate de la aceeași adresă IP | Adaugi adresa în Block Client IP addresses, cu o descriere |

| Suspiciune de cont compromis | Force sign out, schimbarea parolei, verificarea tokenurilor PAT |

## Greșeli de evitat

- Un singur cont comun pentru toată echipa. O parolă comună pentru „depozit” nu spune cine a modificat comanda: fiecare om are propriul cont, cu 2FA și coduri proprii.

- Închizi fereastra înainte de STEP 3. Fără coduri de rezervă, telefonul pierdut înseamnă un e-mail la suport și așteptare.

- Uiți de certificatul manual. Un certificat încărcat din Manual install nu se reînnoiește singur: pune-ți un memento cu 30 de zile înainte de expirare și verifică lista din Setări → Personal și tokenurile PAT la fiecare 3 luni.

- Scoți certificatul de pe domeniul principal. Remove oprește https imediat, iar platforma revine la adresa din cloudcart.net doar la un certificat expirat. Instalează întâi certificatul nou, apoi schimbi.

- Schimbi nameserverele fără înregistrările MX pentru e-mail. Verifică în fereastra DNS că înregistrările pentru e-mail sunt acolo, altfel mesajele se opresc.

- Dai agentului AI Full Access „pentru orice eventualitate”. Read Only sau Custom Permissions acoperă majoritatea sarcinilor.

## Întrebări frecvente

**Are magazinul online în CloudCart certificat SSL?**

Da. Adresa din cloudcart.net are certificat din prima zi. Pentru domeniul tău instalezi un certificat Let's Encrypt din Setări → Domenii → SSL → Automatic install, iar el se reînnoiește singur cu 25 de zile înainte de expirare. Un certificat propriu de la alt furnizor îl încarci din fila Manual install.

**Ce certificat SSL îmi trebuie pentru un magazin online?**

Pentru majoritatea magazinelor ajunge un certificat DV, cum este Let's Encrypt: criptează legătura și aduce lacătul în browser. OV sau EV verifică în plus firma și le încarci manual, dacă un partener ți le cere. Wildcard-ul pentru toate subdomeniile se cumpără separat și se încarcă tot manual.

**De ce apare „Not secure” lângă adresa magazinului?**

Browserul nu găsește un certificat valid pentru domeniu: lipsește, a expirat sau domeniul nu mai arată spre CloudCart. Deschide Setări → Domenii → SSL și citește mesajul din câmpul SSL ERROR. Cel mai des, cauza este o înregistrare DNS schimbată la registrar.

**Cum activez autentificarea în doi pași în CloudCart?**

Deschide profilul din dreapta sus → Two-factor authentication. Scanează codul QR cu Google Authenticator, Microsoft Authenticator sau Authy, introdu codul de 6 cifre și apasă Validate. La final descarcă sau printează cele 12 coduri de rezervă.

**Ce fac dacă pierd telefonul cu Google Authenticator?**

Pe ecranul de verificare apasă „Use a restore code instead” și introdu unul dintre codurile de rezervă. Fiecare cod merge o singură dată. Dacă nu ai nici codurile, scrie la support@cloudcart.com: echipa de suport dezactivează 2FA după verificarea identității.

**Cum dau acces unui angajat în panoul magazinului?**

Ca proprietar, deschide Setări → Personal → Add moderator, confirmă cu un cod 2FA și completează profilul. În Access permissions bifează doar secțiunile cu care lucrează angajatul, de exemplu Orders și Products pentru depozit. Numărul de conturi este 1, 3, 5 sau 10, în funcție de plan.

**Pot obliga toți angajații să folosească 2FA?**

Nu există un comutator pentru toată echipa: în CloudCart, fiecare angajat își configurează aplicația pentru propriul cont. Fără aplicație, fiecare primește un cod prin e-mail la acțiunile protejate, cum este adăugarea unui moderator. Cere echipei să configureze aplicația în prima zi de lucru.

**Este sigur ca un agent AI să administreze magazinul online?**

Da, când lucrează cu un token PAT cu drepturi limitate. Proprietarul alege pentru fiecare resursă None, Read sau Read & Write, adaugă un termen și până la 20 de adrese IP, iar ștergerea tokenului oprește accesul imediat. Un agent pentru produse și blog poate lucra fără să vadă niciun client.