Domeniul functioneaza, dar SSL-ul apare invalid dupa migrare. Care sunt cauzele posibile

Simptom: domeniul functioneaza, dar certificatul SSL este invalid

Dupa migrarea unui site sau a unui domeniu catre un nou provider de hosting, te poti confrunta cu o situatie in care domeniul raspunde corect in browser, dar certificatul SSL afiseaza erori sau este considerat invalid. Acest lucru inseamna ca conexiunea HTTPS nu este securizata, iar browserul avertizeaza vizitatorii ca site-ul lor nu poate fi accesat in mod sigur.

Cauze posibile pentru un SSL invalid dupa migrare

• Certificat SSL neinstalat sau instalat incorect pe noul server: Dupa migrare, certificatul SSL trebuie instalat corect pe noul server. Daca acest pas lipseste sau configuratia este incorecta, SSL-ul va aparea invalid.
• Numele domeniului si certificatul nu coincid: Daca domeniul s-a schimbat partial sau ai uitat sa actualizezi certificatul pentru subdomenii sau variante cu www/non-www, browserul va restitui o eroare SSL.
• DNS-urile nu sunt propagate complet: Dupa schimbarea nameserverelor sau inregistrarilor DNS, este posibil ca serverele de autorizare sa nu indice inca adresa IP corecta a noului server. Certificatul poate fi emis pentru vechea locatie, generand incompatibilitate.
• Certificat SSL expirat: Dupa migrare, daca certificatul nu a fost reinnoit corespunzator, acesta va fi invalid.
• Configurare gresita a fisierelor serverului web (Apache, Nginx): Setarile de redirect sau de asociere a certificatului pot lipsi sau fi incorecte.
• Mixed content – continut HTTP pe pagini HTTPS: Chiar daca certificatul este valid, incarcarea unor resurse (imagini, scripturi) prin HTTP poate genera avertismente de securitate.
• Probleme cu autoritatea de certificare (CA): Uneori certificatul poate fi auto-semnat sau emis de o autoritate neincrezatoare pentru browsere, generand o alerta.

Ce trebuie verificat pas cu pas

1. Verificarea instalarii certificatului SSL

• Foloseste instrumente online precum SSL Labs pentru a scana domeniul si a identifica problemele certificatelor.
• Verifica daca certificatul este instalat in contul de hosting sau pe serverul VPS/dedicat si este activ pentru domeniul respectiv.
• Confirma existenta fisierelor certificatului (crt, key, ca) si configurarea corecta in fisierul de configurare al serverului web.

2. Coerenta domeniului din certificat cu cel accesat

• Confirma daca certificatul acopera exact domeniul si subdomeniile folosite (ex: example.ro, www.example.ro).
• Daca folosesti redirectionari intre www/non-www, asigura-te ca pentru ambele variante certificatul este valid.

3. Verificarea configuratiei DNS

• Confirma ca nameserverele si inregistrarile A/CNAME indica catre serverul unde este instalat certificatul.
• Tine cont de timpul de propagare DNS: poate dura de la cateva minute pana la 24-48 de ore ca noile setari sa fie active peste tot.

4. Verificarea expirarii certificatului SSL

• Verifica data de expirare a certificatului curent.
• Reinnoieste-l daca este necesar – de regula, certificatele au valabilitate de 90 de zile (Let’s Encrypt) sau mai multi ani (certificate comerciale).

5. Analiza configurarii serverului web

• Verifica fisierele de configurare pentru Apache (.htaccess, httpd.conf) sau Nginx (nginx.conf, site-available) pentru directivele legate de SSL si redirecturi.
• Asigura suport pentru protocoalele TLS actuale (de ex. TLS 1.2, TLS 1.3).

6. Verificarea de continut mixt (Mixed Content)

• Analizeaza pagina in browser (de ex. consola de dezvoltare in Chrome sau Firefox) pentru avertismente legate de fisiere incarcate prin HTTP.
• Modifica URL-urile resurselor pentru a folosi HTTPS sau foloseste link-uri relative.

7. Autoritatea certificarii

• Asigura-te ca certificatul provine de la o autoritate de certificare recunoscuta de browsere (Let’s Encrypt, DigiCert, etc.).
• Evita certificate auto-semnate pentru site-uri in productie.

Greseli frecvente dupa migrare care conduc la SSL invalid

• Neactualizarea certificatelor in noul cont de hosting.
• Folosirea certificatelor emise pentru alt domeniu sau vechea locatie de hosting.
• Modificarea incorecta a fisierelor de configurare fara backup.
• Ignorarea timpului de propagare DNS inainte de a testa SSL-ul.
• Accesarea site-ului cu IP-ul direct in loc de domeniu, ceea ce nu va avea certificatul valid.

Recomandari pentru o migrare fara probleme la nivel de SSL

• Inainte de migrare, exporta sau noteaza toate certificatele SSL folosite.
• Dupa migrare, imediat instaleaza sau genereaza noi certificate SSL pentru domeniul si subdomeniile relocate.
• Testeaza functionarea SSL inainte sa faci schimbarea DNS-ului pentru a minimiza downtime-ul.
• Foloseste un certificat gratuit de tip Let’s Encrypt daca nu ai unul comercial si doresti sa faci testari rapide.
• Monitorizeaza expirearile lunare ale certificatelor folosind un sistem de alerte.

FAQ – Intrebari frecvente

Pot folosi acelasi certificat SSL dupa migrare pe alt server?

Tehnic da, daca ai acces la fisierele certificatului (crt, key) poti sa il reactivezi pe noul server. Totusi, in functie de tipul certificatului, poate fi recomandata o reemitere din motive de securitate.

De ce afiseaza browserul eroare de certificat auto-semnat?

Aceasta inseamna ca certificatul nu este emis de o autoritate de certificare cunoscuta si nu este valid pentru utilizatorii obisnuiti. Se recomanda inlocuirea certificatului cu unul emis de o autoritate recunoscuta.

Ce fac daca SSL-ul este valid, dar pagina afiseaza avertismente?

Cel mai probabil este un caz de continut mixt. Trebuie verificat si corectat toate resursele (imagini, scripturi, CSS) care sunt incarcate prin HTTP in loc de HTTPS.

Cat dureaza propagarea unui certificat SSL dupa instalare?

De obicei, propagarea certificatului este instantanee dupa configurarea corecta a serverului si repornirea acestuia. Totusi, browserul sau sistemele DNS pot tine cache pentru certificatul vechi, ceea ce poate dura pana la 24-48 ore.

Este obligatoriu sa folosesc HTTPS dupa migrare?

Da, pentru securitatea datelor si increderea vizitatorilor este esential sa folosesti HTTPS cu un certificat SSL valid, indiferent de hosting.

In cazul in care intampini dificultati cu SSL dupa migrarea site-ului sau ai nevoie de suport tehnic privind gazduirea, contacteaza:

WEB HOTEL INTERNATIONAL
Telefon: +4 0722 501 939
Email: info@web-hotel.ro
Website: https://web-hotel.ro/