16 oct. Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?
Simptomul: Domeniul functioneaza, dar SSL-ul afiseaza eroare
Dupa migrari de site sau schimbari de hosting, este frecvent ca domeniul sa fie accesibil, dar conexiunea HTTPS sa ridice o eroare legata de certificatul SSL, indicand ca acesta este invalid. Aceasta situatie poate crea confuzie deoarece domeniul este functional, dar navigarea securizata nu este disponibila, scazand increderea utilizatorilor si afectand SEO.
Cauze posibile pentru un SSL invalid dupa migrare
- Certificat SSL neinstalat sau instalat incorect pe noul server – in timpul migrarii, certificatului nu i se asociaza corect domeniul in configuratia serverului gazda.
- Certificate expirate – certificatele SSL sunt valide pe o perioada limitata de timp si pot expira inainte sau in timpul procesului de migrare.
- Numele domeniului (CN sau SAN) nu corespunde – certificatul instalat nu acopera exact domeniul accesat (www vs fara www, subdomenii etc.).
- Informatii DNS inca neactualizate – dupa schimbarea nameserver-elor sau a inregistrarilor DNS, propagarea poate intarzia certificatul sa fie recunoscut corect in noua locatie.
- Configuratii vechi in fisierele .htaccess sau in configurarea aplicatiei – directionari gresite care interfereaza cu HTTPS.
- Migrare incompleta a fisierelor de configurare a certificatului – chei private sau bundle-urile certificatului lipsesc sau sunt corupte.
Ce trebuie verificat imediat dupa migrare
- Starea certificatului SSL in panoul de hosting webhotel.ro – verificati daca certificatul este instalat si valid.
- Data de expirare a certificatului – daca certificatul este expirat, trebuie reinnoit sau reinstalat.
- Corectitudinea inregistrarilor DNS – asigura-te ca domeniul pointeaza corect catre noul server (in special A record si CNAME, daca e cazul).
- Configurarile serverului web – verifica daca Apache/Nginx de pe hosting are activa configuratia SSL si ca fisierele certificatului si cheia privata sunt corect incarcate.
- Redirecturile din .htaccess sau de pe nivelul aplicatiei – trebuie sa fie configurate corect pentru a masura HTTPS.
- Testare online a certificatului SSL – folosind unelte gratuite precum sslshopper.com sau sslchecker.ro pentru a identifica cauza erorilor.
Deosebirea intre problema de hosting si problema de aplicatie WordPress/WooCommerce
Uneori, SSL invalid poate fi cauzat de probleme la nivelul aplicatiei, nu doar de hosting. De exemplu:
- Adrese URL hardcodate in WordPress care folosesc HTTP in loc de HTTPS pot cauza mesaje de ,,mixed content”, desi certificatul functioneaza tehnic.
- Pluginuri sau teme invechite pot impiedica redirectionarea corecta catre HTTPS.
La WebHotel, in cazul in care certificatul SSL este instalat corect, dar inca apar probleme, recomandam sa verificati ca setarile aplicatiei folosesc link-uri si resurse HTTPS.
Pasii practici pentru remedierea situatiei
- Reinstalati sau reinnoiti certificatul SSL – prin panoul de control WebHotel daca ofera aceasta facilitate sau contactand suportul tehnic.
- Verificati setarile DNS si asigurati-va ca inregistrarile sunt corecte si propagate complet inainte de testare.
- Configurati redirectiile HTTP->HTTPS in fisierele de configurare specifice contului dvs. de gazduire.
- Actualizati URL-urile interne din WordPress – folosind pluginuri sigure de tipul Better Search Replace pentru a schimba din HTTP in HTTPS.
- Curatati cache-ul aplicatiei si al browserului pentru a evita incarcarea unor versiuni vechi care pot parea neprotejate.
Preventia pentru viitoare migrari
- Planificarea migrarii SSL – asigurati-va ca transferul certificatului sau generarea unuia nou este realizata impreuna cu migrarea DNS.
- Testarea pe un domeniu temporar – inainte de schimbarea DNS-ului puteti verifica functionalitatea SSL pentru noul hosting folosind o adresa temporara sau configurarea locala.
- Documentarea setarilor certificate si configurarilor serverului pentru a reduce riscul omisiunilor in timpul migrarii.
Intrebari frecvente (FAQ)
- De ce certificatul SSL apare ca invalid dupa ce am schimbat hostingul?
- Cel mai adesea pentru ca certificatul nu a fost instalat corect pe noul server sau domeniul nu este asociat cu acesta. De asemenea, propagarea DNS incompleta poate contribui.
- Pot sa folosesc acelasi certificat SSL daca mut site-ul la un alt furnizor?
- Da, daca aveti cheia privata si fisierele certificatului. Altfel, puteti obtine un nou certificat Let’s Encrypt pe noul hosting.
- De ce apare eroarea Mixed Content dupa migrare, chiar daca SSL-ul este valid?
- Este cauzata de resurse (imagini, scripturi, CSS) incarcate prin HTTP, nu HTTPS, ceea ce compromite securitatea paginii.
- Cat timp dureaza propagarea DNS dupa schimbarea nameserverelor si cum influenteaza SSL?
- Poate dura pana la 24-48 de ore. In timpul propagarii, unele accesari pot fi catre serverul vechi fara certificat valid pentru noul domeniu.
- Ce verificari pot face singur pentru a detecta problema SSL?
- Folositi unelte online de verificare certificate, browser-ul cu consola developer pentru erori, verificati setarile DNS si configuratia serverului.
Pentru asistenta suplimentara in configurarea SSL dupa migrare sau alte servicii web, puteti contacta echipa WebHotel.