Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?

Simptomul principal: domeniul functioneaza, dar SSL-ul este invalid

Dupa migrarea unui site sau a unui domeniu catre un alt furnizor de hosting, este frecvent ca domeniul sa raspunda corect si site-ul sa fie accesibil, insa browserul sa afiseze o eroare legata de certificatul SSL, cum ar fi ,,Certificat SSL invalid” sau ,,Conexiune nesigura”. Aceasta situatie creeaza confuzie, dat fiind ca domeniul functioneaza, dar conexiunea securizata HTTPS nu este valida.

Cauze comune pentru SSL invalid dupa migrare

Validitatea SSL poate fi compromisa din mai multe motive specifice procesului de migrare:

• Certificatul SSL nu a fost reinstalat sau reconfigurat corect pe noul server.
• DNS-ul nu a propagat complet sau indica inca adresele vechi catre servere fara certificatul instalat.
• Adresarea domeniilor alternative (SAN – Subject Alternative Names) nu corespunde cu noul setup sau nu este configurata corect in certificat.
• Certificatul SSL este emis pentru un alt domeniu sau subdomeniu, cum ar fi www versus non-www.
• Folosesti un certificat auto-semnat in etapa de testare pe noul server, care nu este recunoscut de browsere.
• Exista configurari incorecte ale redirectionarilor HTTP catre HTTPS pe serverul nou.
• Probleme de tip mixed content, unde unele resurse sunt inca accesate via HTTP si declanseaza avertismente de securitate.

Ce trebuie sa verifici dupa migrarea site-ului?

Pentru a diagnostica corect problema SSL invalid, urmeaza acesti pasi:

• Verifica certificat SSL instalat pe server: foloseste unelte online, cum ar fi SSL Labs (Qualys), pentru a inspecta direct certificatul instalat si a afla daca este valid si pentru domeniul tau.
• Confirma propagarea DNS: asigura-te ca domeniul indica catre noul IP al serverului unde certificatul este instalat.
• Verifica configuratia domeniilor alternative: daca ai www si non-www, asigura-te ca acestea sunt incluse in certificat.
• Testeaza redirectionarile: HTTPS ar trebui sa fie implementat corect, iar cererile HTTP sa fie redirectionate spre HTTPS fara a produce erori sau bucle.
• Inspecteaza sursele paginii pentru mixed content: verifica daca URL-urile imaginilor, scripturilor sau stilurilor sunt inca incarcate prin HTTP.
• Actualizeaza setarile WordPress: in setarile generale asigura-te ca adresa site-ului si a WordPress-ului folosesc protocolul HTTPS.
• Verifica expirarea certificatului: un certificat vechi care nu a fost reinnoit poate cauza invaliditatea.

De ce certificatul SSL nu este mutat automat la migrare?

Un certificat SSL este legat de configurarea serverului si, in unele cazuri, de cheia privata care este unica si trebuie pastrata secreta. La migrare, certificatul nu este ,,transferat” automat pentru ca:

• Este nevoie de acces la fisierele cheii private si certificate, care sunt sensibile.
• Fiecare certificat trebuie instalat si configurat pe serverul nou, proces ce necesita pasi tehnici.
• Unele certificate, in special cele emise comercial, vin cu fisiere specifice care trebuie incarcate corect pentru a functiona.
• In cazul certificatelor Let’s Encrypt, exista proceduri automate de generare pe serverul respectiv, dar necesita acces si configurari corecte.

Ce faci daca nu ai acces la configurarea SSL dupa migrare?

Daca serviciul de hosting mutat la noul furnizor include si administrarea SSL, te poti adresa acestuia pentru:

• Reinstalarea certificatului existent, daca il poti furniza, impreuna cu cheia privata.
• Generarea unui certificat nou, de preferat gratuit, in cazul in care certificatul vechi nu poate fi migrat.
• Asistenta pentru configurarea corecta a redirectionarilor HTTPS.

In cazul in care administrezi singur serverul, documenteaza-te despre cum instalezi si configurezi certificatul SSL specific tehnologiei serverului tau.

Greseli frecvente care duc la SSL invalid dupa migrare

• Schimbarea DNS-ului inainte de a pregati serverul nou cu un certificate SSL valid instalat.
• Ignorarea extensiei www sau a altor subdomenii care trebuie incluse in certificat.
• Resetarea cache-ului vechiului certificat in browser sau in cache-ul CDN (daca este folosit).
• Utilizarea unui certificat expirat sau auto-semnat fara a il inlocui cu unul valid.
• Modificarea URL-urilor in WordPress fara a actualiza schemele https://.

Checklist pentru migrare cu SSL functional

• Backup complet al certificatelor SSL si cheilor private.
• Instalarea si testarea certificatului pe serverul nou inainte de schimbarea DNS.
• Verificarea configurarilor HTTPS si redirectionari.
• Actualizarea URL-urilor site-ului si a setarilor aplicatiei la HTTPS.
• Testarea accesibilitatii si validitatii SSL cu instrumente dedicate.
• Cererea suportului furnizorului de hosting daca apar probleme.

Intrebari frecvente (FAQ)

1. Pot folosi acelasi certificat SSL de la vechiul hosting?

Da, daca ai acces la fisierele certificatului si ale cheii private, poti instala acel certificat pe noul server. Insa unele certificate trebuie reinnoite sau regenerate la noul hosting.

2. Ce fac daca folosesc certificatul gratuit Let’s Encrypt?

Let’s Encrypt poate fi generat gratis pe noul server daca ai acces la factorizarea domeniului (DNS). Dupa migrare, este recomandat sa generezi un certificat nou direct pe noul server.

3. Cum stiu daca SSL e configurat corect?

Folosind online testere precum SSL Labs (Qualys), aceste servicii ofera detalii despre validitatea, configurarea si eventualele probleme ale certificatului.

4. De ce imi apare eroarea mixed content chiar daca SSL-ul este valid?

Aceasta apare daca paginile inca incarca elemente (imagini, scripturi, CSS) prin HTTP. Trebuie actualizate URL-urile respective la HTTPS in continutul site-ului.

5. Pot avea downtime in timpul migratiei certificatelor SSL?

Da, daca DNS-ul este schimbat inainte ca SSL sa fie pregatit corect pe noul server, sau daca certificatul expira in acea perioada. Planificarea corecta minimizeaza riscurile.