Domeniul este activ, dar SSL-ul apare invalid dupa migrare – cauze si solutii

Simptomul: domeniul functioneaza, dar SSL-ul este invalid

Dupa migrarea unui site, este frecvent sa intalnim situatia in care domeniul ramane activ si site-ul se incarca, insa in browser browserul afiseaza o eroare legata de certificat SSL invalid. Aceasta poate afecta increderea vizitatorilor si poate impiedica functionarea corecta a unor functii, mai ales in cazul magazinelor online sau site-urilor care gestioneaza date sensibile.

Cauze comune pentru SSL invalid dupa migrare

• Certificatul SSL nu este instalat corect pe noul server – dupa mutarea site-ului si domeniului catre un alt furnizor de hosting, certificatul trebuie instalat sau generat din nou pe noul server.
• Domeniul nu este configurat sa pointeze catre IP-ul serverului corect – daca setarile DNS nu au fost actualizate sau propagate complet, serverul poate furniza un certificat diferit sau deloc.
• Certificatul SSL este emis pentru un alt domeniu sau subdomeniu – un certificat poate acoperi doar anumite domenii. Daca domeniul a fost schimbat sau exista subdomenii neincluse, acesta poate fi invalid.
• Vechea cheie privata si certificatul nu au fost transferate corect – in cazul in care s-a folosit un certificat SSL platit, cheia privata trebuie importata corect pentru ca certificatul sa functioneze.
• Certificatele intermediare lipsesc sau nu sunt configurate – browserul nu poate valida lantul de certificare complet, astfel aparand eroarea.
• Cache-ul browserului sau al retelei DNS nu este actualizat – poate afisa un certificat vechi, expirated sau invalid.

Ce verifici inainte de a interveni

• Statusul domeniului: confirma ca domeniul este activ si DNS-urile indica catre ip-ul corect al serverului la care a fost mutat site-ul.
• Setarile DNS: valideaza inregistrarile A (IPv4) si AAAA (IPv6) pentru domeniul principal si subdomenii relevante, folosind instrumente precum dig sau nslookup.
• Certificatul SSL curent: verifica prin browser sau instrumente online (ex. SSL Labs, crt.sh) pentru a identifica domeniile acoperite, data expirarii, lantul de certificare si eventualele erori.
• Instalarea certificatelor pe server: verifica in panoul de administrare hosting daca certificatul SSL a fost instalat, daca exista certificatul intermediar si cheia privata asociata.
• Cache browser si retea: testeaza accesarea site-ului dintr-un alt browser sau dispozitiv, foloseste modul incognito si verifica propagarea DNS dupa modificari recente.

Pasi practici pentru remediere

1. Instalarea sau regenerarea certificatului SSL

Daca folosesti certificatul oferit sau generat de hosting, asigura-te ca este emis pentru domeniul pe care il folosesti. La WebHotel.ro, poti folosi optiunile din panoul de control pentru a genera sau reinstala certificatul SSL.

2. Verifica DNS si propagarea

Asigura-te ca inregistrarile DNS pentru domeniu si subdomenii sunt corecte si ca TTL-ul a fost redus inainte de schimbari pentru a accelera propagarea. Propagarea completa poate dura pana la 24-48 de ore.

3. Transferarea certificatele SSL platite

Daca ai un certificat SSL platit, transfera pe noul server cheia privata (.key) si certificatul (.crt). Confirma cu furnizorul de hosting pasii specifici si cerintele lor.

4. Verificarea lantului de certificate

Este important sa fie configurate corect certificatele intermediare pentru ca SSL-ul sa fie valid in toate browserele. Daca lipsesc, adauga-le sau solicita suportul tehnic al hostingului.

5. Clear cache

Dupa modificari, goleste cache-ul browserului si incearca accesul de pe mai multe dispozitive. De asemenea, poti opri temporar orice CDN care ar putea pastra versiuni vechi.

Greseli frecvente care prelungesc problema

• Folosirea aceluiasi certificat fara sa verifici daca domeniul este inclus in el.
• Ignorarea perioadei de propagare DNS si schimbarea repetata a nameserverelor.
• Neinstalarea certificatelor intermediare oranduit.
• Neglijarea actualizarii URL-urilor si resurselor in WordPress (exemplu: imagini sau legaturi HTTP care strica functia HTTPS).
• Neutilizarea unui instrument de verificare a SSL-ului pentru diagnostic corect.

Checklist pentru a preveni probleme cu SSL la migrare

• 1. Fa un backup complet al site-ului, bazei de date si certificatelor SSL.
• 2. Verifica setarile DNS inainte de migrare si asigura-te ca ai acces la panoul domeniului.
• 3. Planifica instalarea certificatului pe noul server imediat dupa migrare.
• 4. Testeaza accesul HTTPS pe serverul nou inainte de schimbarea DNS-urilor.
• 5. Monitorizeaza propagarea DNS pentru eventualele erori.
• 6. Verifica lantul de securitate complet al certificatelor (intermediare, root).
• 7. Dupa migrare, testeaza site-ul si foloseste instrumente automate de validare SSL.

Intrebari frecvente (FAQ)

De ce apare mesajul ,,Certificat invalid” dupa ce am mutat site-ul?

Este posibil ca certificatul SSL sa nu fie instalat corect pe noul server sau DNS-ul sa nu fie propagat complet pentru noul IP. De asemenea, certificatul poate sa nu acopere domeniul respectiv.

Pot folosi acelasi certificat SSL dupa schimbarea hostingului?

Da, daca ai acces la cheia privata si certificatul original. In caz contrar, trebuie sa generezi unul nou sau sa ceri ajutorul furnizorului de hosting.

Cat timp dureaza propagarea DNS si cand pot testa SSL-ul nou?

Propagarea poate dura intre cateva ore si pana la 48 de ore. Poti testa SSL-ul pe noul server folosind fisierul hosts local pentru a evita asteptarea propagarii.

Se poate instala un certificat SSL pe un domeniu care nu este inca activ?

In general, pentru emiterea si instalarea certificatului SSL este necesar ca domeniul sa fie activ si sa pointeze catre serverul respectiv, pentru validarea detinerii.

Ce fac daca am erori de Mixed Content dupa instalarea SSL?

Verifica toate legaturile si resursele incarcate prin HTTP si actualizeaza-le sa foloseasca HTTPS, inclusiv in baza de date WordPress sau in fisierele temei si pluginurilor.