Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?

Simptomul: site accesibil, dar SSL invalid

Dupa o migrare recenta a site-ului sau a domeniului, multi utilizatori observa ca domeniul functioneaza corect – din punct de vedere DNS si hosting – insa certificatul SSL afiseaza o eroare sau este marcat ca invalid in browser. Aceasta situatie creeaza confuzie, pentru ca traficul HTTP functioneaza normal, dar conexiunea securizata HTTPS nu este valida, ceea ce poate afecta increderea vizitatorilor si pozitionarea in motoarele de cautare.

Cauze frecvente pentru un SSL invalid dupa migrare

• Certificatul SSL nu a fost transferat sau reinstalat corect – in timpul migrarii, certificatul generat pe vechiul server poate sa nu fie copiat pe noul server sau sa nu fie configurat corespunzator.
• Domeniul nu este corect mapat in setarile certificatului – daca in procesul de migrare au fost schimbate subdomenii, www sau versiuni cu/ fara www, certificatul poate sa nu acopere toate variantele.
• DNS nu este complet propagat sau indica un IP diferit – DNS-ul poate fi configurat corect pentru domeniu, dar inregistrarile A, CNAME sau alte setari referitoare la SSLa pot fi incomplete sau invechite.
• Setari gresite sau lipsa redirecturilor intre HTTP si HTTPS – lipsa unei reguli corecte in fisierul .htaccess sau in configuratia serverului poate duce la accesarea domeniului fara HTTPS valid.
• Certificat expirat sau invalid – chiar daca SSL a fost instalat anterior, validitatea sa poate fi expirata sau a fost revocat.
• Certificatul SSL este emis pentru un alt domeniu – poate fi o greseala induse de un certificat wildcard neadecvat sau de un certificat emis pentru un domeniu de test.

Ce elemente trebuie verificate dupa migrare pentru SSL

1. Statusul certificatului pe noul hosting

Verificati daca certificatul SSL este instalat pe serverul de gazduire nou. In functie de tipul de hosting (shared, VPS, dedicat), modul de instalare poate diferi, iar lipsa certificatului pe noua platforma cauzeaza o eroare evidenta SSL.

2. Numele domeniului certificat

Certificatul trebuie sa acopere exact domeniul accesat de vizitatori, inclusiv prefixul www. Daca utilizati si alte subdomenii, acestea trebuie incluse intr-un certificat wildcard sau ca SAN (Subject Alternative Name).

3. Informatii DNS

Verificati daca la migrare nameserverele si inregistrarile DNS sunt corect configurate si propagate. Propagarea DNS poate dura intre cateva minute si pana la 48 de ore, timp in care conexiunea HTTPS poate fi invalida. Verificati:

• Inregistrarile A si AAAA indica IP-ul corect al noului server;
• DNS cache-ul local si regional a fost actualizat (puteti testa cu nslookup sau instrumente online).

4. Configurarea redirecturilor HTTP -> HTTPS

In fisierul de configurare al serverului sau .htaccess trebuie stabilite reguli corecte care sa redirectioneze cererile catre HTTPS cu SSL valid. Lipsa acestor redirecturi poate face ca utilizatorii sa vada site-ul fara criptare, chiar daca SSL este prezent.

5. Validitatea si reinnoirea certificatului

Verificati data de expirare a certificatului. Este important sa reinnoiti certificatul inainte sa expire. Daca SSL este emis automat prin Let’s Encrypt sau alt serviciu, asigurati-va ca procesul automat de reinnoire functioneaza corect pe noua platforma.

Greseli frecvente in migrare care duc la SSL invalid

• Nu au fost copiate fisierele necesare pentru certificatul SSL (cheia privata si certificatul intermediar).
• Configurarea DNS nu a fost actualizata complet, iar domeniul indica inca catre vechiul IP unde SSL nu mai este activ.
• Teste de acces pe site au fost facute inainte de propagarea completa DNS.
• Domeniul secundar (ex: www) nu este redirectionat corect catre domeniul principal care are SSL activ.
• Se foloseste un certificat auto-semnat care nu este recunoscut de browsere.

Pasi practici pentru rezolvarea problemelor SSL invalid dupa migrare

1. Verificati IP-ul indicat de DNS cu comenzi ca ping sau nslookup pentru a confirma ca domeniul indica spre noul hosting.
2. Accesati panoul de administrare hosting sau cPanel si verificati instalarea certificatului SSL pentru domeniul dvs.
3. Reinstalati certificatul SSL daca este necesar folosind cheia privata si certificatul emis anterior sau generati un certificat nou.
4. Configurati redirecturile HTTP -> HTTPS in panoul de hosting sau direct in fisierul .htaccess.
5. Testati SSL cu unelte online gratuite, precum SSL Labs, care va ofera detalii despre validitatea configurarii.
6. Monitorizati expirarea certificatului si activati eventual reinnoirea automata, daca platforma suporta aceasta optiune.

Diferenta intre functionarea domeniului si validitatea SSL

Functionarea unui domeniu depinde in principal de DNS si de configurarea pe serverul de hosting. Daca DNS este corect si serverul raspunde, site-ul este accesibil. SSL-ul, pe de alta parte, este un strat suplimentar care trebuie instalat si configurat pe server exact pentru domeniul respectiv. De aceea, domeniul poate functiona perfect, dar browserele pot afisa o eroare legata de SSL, daca certificatul nu este valid.

FAQ frequent

De ce apare eroarea ,,Certificat SSL nu este valid” dupa ce am mutat site-ul?

Cel mai adesea, certificatul SSL nu a fost instalat sau configurat corect pe noul server sau domeniul inca indica catre vechea adresa IP fara SSL valid.

Pot folosi acelasi certificat SSL dupa migrare?

Da, daca detineti cheia privata si toate fisierele certificatelor, le puteti transfera pe noul server. Alternativ, puteti genera un certificat nou.

De ce se incarca site-ul pe HTTP, dar browserul afiseaza ,,nu este securizat”?

Este posibil sa nu existe o redirectionare automata de la HTTP la HTTPS sau certificatul SSL nu este instalat/valid in domeniul accesat.

Cum pot verifica daca SSL-ul este instalat corect?

Folositi instrumente online gratuite, cum ar fi SSL Labs, sau autentificati-va in panoul de control hosting pentru starea certificatului instalat.

Pot migra si certificatul SSL fara intreruperi?

Da, dar este important sa pregatiti instalarea SSL pe noul server inainte de schimbarea DNS, pentru a evita erori de securitate.