Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?

Simptom: domeniul este accesibil, dar certificatele SSL apar ca fiind invalide

Dupa o migrare a site-ului sau a domeniului, este frecvent intalnita situatia in care domeniul functioneaza corect, insa conexiunea HTTPS afiseaza certificate SSL invalide, avertizari sau erori in browser. Aceasta problema afecteaza atat site-urile WordPress si magazinele WooCommerce, cat si alte aplicatii web, generand lipsa de incredere pentru vizitatori si potentiale pierderi de trafic si conversii.

Cauze principale ale erorii cu SSL dupa migrare

Exista mai multe motive tehnice care pot duce la invalidarea certificatului SSL dupa mutarea unui site sau a serviciului de gazduire:

• Certificatele SSL nu au fost copiate sau instalate corect pe noul server sau in noul cont de hosting.
• Domeniul nu este configurat inca pe noul server conform specificatiilor certificatului SSL, adica numele domeniului nu coincide exact cu cel din certificatul instalat.
• DNS-ul inca indica spre un alt server decat cel unde este instalat certificatul SSL valid.
• Expire certificatelor SSL – acesta poate fi cazul daca certificatul nu a fost reinnoit sau emis la noua adresa.
• Certificatul este emis pentru o versiune diferita a domeniului (de exemplu, pentru www.example.ro, dar site-ul este accesat fara www sau invers).
• O configuratie gresita a serverului web, cum ar fi lipsa redirectionarii corecte HTTP -> HTTPS sau conflict intre certificatele instalate.
• Cache DNS sau browser-ul folosesc inca vechiul certificat, generand o eroare de afisare.

Ce trebuie verificat pentru a diagnostica problema SSL invalid

1. Confirmarea instalarii certificatului pe noul hosting

• Verificati in panoul de administrare webhotel.ro daca certificatul SSL este emis si instalat pentru domeniul in cauza.
• Daca folositi certificate SSL personalizate sau platite, asigurati-va ca ati copiat fisierele de certificat (CRT, CA Bundle, cheie privata) corect la noul furnizor.

2. Verificati daca DNS-ul este corect configurat

• Folositi un instrument de verificare DNS (ex: dnschecker.org) pentru inregistrarile A si CNAME ale domeniului.
• Asigurati-va ca nameserverele indica catre hostingul unde este instalat certificatul.
• Luati in calcul timpul de propagare DNS, care poate dura pana la cateva ore.

3. Verificati daca certificatul SSL este valabil si pentru varianta vizitata a domeniului

• Un certificat wildcard acopera subdomenii, dar unul simplu nu.
• Daca accesati site-ul cu si fara www, asigurati-va ca certificatul acopera ambele variante.

4. Testati conexiunea SSL utilizand un serviciu extern

• Instrumente precum SSL Labs pot diagnostica detaliat certificatele si compatibilitatea lor.
• Aceste instrumente indica eventuale probleme cu lantul de certificare, expirare sau hostul tinta.

Pasi de remediere pentru certificatul SSL invalid dupa migrare

• Reinstalarea certificatului SSL pe noul server, fie prin emiterea unui certificat nou oferit de hosting (daca este disponibil), fie prin importul manual al certificatului existent daca aveti unul platit.
• Verificati si corectati DNS-ul astfel incat sa indice spre noul server unde a fost instalat certificatul.
• Asigurati redirectionarile corecte din fisierele .htaccess sau configuratia serverului pentru a forta HTTPS daca doriti securizarea completa.
• Stergeti cache-ul browserului si/sau cache-ul DNS local pentru a va asigura ca nu vedeti erori vechi.
• Verificati compatibilitatea certificatelor cu toate subdomeniile si variantele domeniului utilizate.

Greseli frecvente in timpul migrarii legate de SSL

• Mutarea fisierelor site-ului, dar neglijarea exportului si importului certificatelor SSL.
• Schimbarea nameserverelor fara a verifica configurarea completa a zonei DNS si certificatelor asociate.
• Folosirea unui certificat emis pentru un alt domeniu sau vechiul server.
• Ignorarea perioadei de propagare DNS si testarea credibilitatii imediat dupa schimbare.

FAQ – Intrebari frecvente despre SSL invalid dupa migrare

De ce apare eroarea de certificat SSL expirat dupa mutare?

Este posibil ca certificatul SSL de pe vechiul server sa fi expirat si sa nu fi fost reemis in procesul de migrare pe noul hosting.

Pot folosi un certificat SSL de la alt furnizor dupa migrare?

Da, daca aveti acces la fisierele certificatului si la cheia privata, puteti importa manual certificatul pe noul cont de hosting.

Ce rol are DNS-ul in validarea SSL-ului?

Domeniul trebuie sa pointeze prin DNS catre serverul unde este instalat certificatul; daca DNS-ul nu este actualizat, browser-ul poate afisa erori.

De ce certificatul SSL e valid pe un dispozitiv, dar invalid pe altul?

Poate fi din cauza cache-ului local al DNS-ului sau configurarilor diferite ale browserului/dispozitivului referitoare la certificate.

Ce fac daca nu reusesc sa instalez singur certificatul SSL dupa migrare?

Contactati furnizorul de hosting pentru asistenta sau utilizati serviciile suport tehnic disponibile pentru a evita stoparea accesului sigur la site.

WEB HOTEL INTERNATIONAL
Telefon: +4 0722 501 939
Email: info@web-hotel.ro
Website: https://web-hotel.ro/