Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?

Simptom si context

Dupa migrarea unui site sau a unui domeniu catre un nou furnizor de hosting, este frecvent ca site-ul sa functioneze corect la nivel de domeniu, dar sa afiseze o eroare legata de SSL: certificatul este invalid, site-ul este marcat ca nesigur sau conexiunea HTTPS nu functioneaza cum trebuie. Aceasta problema afecteaza imaginea site-ului, increderea vizitatorilor si chiar pozitionarea in motoarele de cautare.

Cauze comune pentru SSL invalid dupa migrare

• Certificate SSL neinstalate pe noul hosting – Dupa migrarea site-ului, certificatul SSL instalat pe serverul vechi poate sa nu fie transferat, iar serverul nou nu are un certificat valid asociat domeniului.
• DNS inca indica vechiul server – Chiar daca domeniul pare functional, unele inregistrari DNS pot fi inca in propagare sau configurate incorect, ceea ce face ca vizitatorii sa ajunga pe serverul vechi, unde SSL nu mai este valid.
• Configurare incorecta a domeniului in panoul de control – Domeniul poate sa functioneze la nivel de A record, dar configuratia pentru HTTPS nu a fost realizata complet in zona de hosting noua (de exemplu, nu a fost activat SSL in panou).
• Certificatele autoemise sau expirate – Daca certificatul SSL s-a expirat sau este autoemis si nu este recunoscut de browsere, apare eroarea de securitate.
• Cache DNS sau browser – Browserul sau DNS-ul local pot retine informatii vechi, facand sa apara erori aparent fara legatura cu realitatea serverului.
• Incompatibilitati cu subdomenii sau configuratii CNAME – Daca domeniul gazduieste subdomenii cu setari SSL distincte, acestea pot sa nu fie replicate corespunzator dupa migrare.

Ce trebuie verificat dupa migrare

1. Starea certificatului SSL pe noul server

• Verifica daca certificatul SSL este instalat corect. Majoritatea panourilor de hosting moderne permit instalarea certificatelor si activarea HTTPS pentru domenii.
• Confirma tipul certificatului: este emis de o autoritate de certificare recunoscuta sau este autoemis?

2. Setarile DNS

• Verifica daca inregistrarile DNS, in special A si CNAME, indica catre noul IP al serverului.
• Foloseste comenzi precum nslookup sau dig pentru a verifica propagarea DNS-ului.
• Tine cont ca propagarea DNS poate dura pana la 48 de ore in functie de TTL si serverele DNS intermediare.

3. Configuratia hostingului si domeniului in panoul de control

• Verifica daca domeniul este adaugat ca domeniu principal, addon sau subdomeniu in contul de hosting.
• Activeaza optiunea SSL daca exista: unele panouri necesita activarea expicita pentru ca SSL sa functioneze.
• Verifica setarile redirect HTTP -> HTTPS pentru a evita eroarea mixed content.

4. Verificarea expirarii certificatului

• Foloseste instrumente online de verificare (ex: SSL Labs, SSL Checker) pentru a vedea daca certificatul este valid si nu a expirat.

5. Cache

• Sterge cache-ul din browser sau incearca accesarea site-ului din alt browser pentru a exclude cache-ul local.
• Daca folosesti un sistem de cache pe server sau CDN, sterge cache-ul respectiv.

Greseli frecvente la migrarea SSL-ului

• Se copiaza fisierele site-ului fara a transfera sau reconfigura certificatul SSL.
• Nu se asteapta propagarea completa a DNS-ului inainte de a testa HTTPS.
• Nu se solicita reemisii ale certificatului pentru noua adresa IP sau server.
• Se ignora verificarea statusului certificate expiration si a autoritatii emitente.
• Configurarea incompleta sau incorecta a domeniului in contul de hosting nou.

Recomandari practice pentru rezolvare

• Contacteaza furnizorul de hosting pentru a solicita instalarea certificatului SSL daca nu este automat inclusa.
• Foloseste certificate SSL gratuite de la Let’s Encrypt daca nu ai un certificat premium si este permis de hosting.
• Verifica informatiile DNS si actualizeaza-le corect in zona aferenta registratorului de domenii.
• Testeaza site-ul cu un instrument online care detecteaza problemele HTTPS si mixed content.
• Monitorizeaza perioada de propagare DNS si evita schimbarile repetate ale inregistrarilor pana la finalizarea ei.
• In cazul WordPress, verifica daca URL-urile site-ului sunt setate corect cu https in Settings > General.

FAQ – Intrebari frecvente

De ce in continuare apare ,,Site not secure” dupa migrare, desi domeniul functioneaza?

Cel mai probabil certificatul SSL nu este instalat sau activ in noul hosting, sau browserul afiseaza o versiune cached a site-ului mai vechi. Asigura-te ca SSL este instalat si curata cache-ul browserului.

Pot pastra certificatul SSL de la vechiul hosting dupa migrare?

In general, certificatul SSL este legat de IP si server. Este recomandat sa ceri un nou certificat sau sa il reinstalezi corect in noul hosting. WebHotel ofera suport in instalarea certificatelor SSL la cerere.

Cat timp dureaza sa se activeze SSL-ul dupa migrare?

Daca certificatul este instalat corect, activarea este imediata. Totusi, propagarea DNS poate face sa para ca SSL nu functioneaza corect pentru pana la 48 de ore.

Ce pot face daca site-ul afiseaza mixed content dupa migrare?

Este necesara corectarea adreselor URL din continut si baze de date pentru a folosi https:// in loc de http://. De asemenea, este bine sa folosesti pluginuri care forteaza incarcarea resurselor prin HTTPS.

Ce rol are DNS in functionarea SSL dupa migrare?

Daca DNS nu indica corect spre noul server, vizitatorii pot ajunge pe un server fara certificat valid, ceea ce produce eroarea SSL. Este esentiala corecta configurare si propagare DNS.