08 sept. Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?
Simptomul: Site-ul este accesibil, dar certificatul SSL apare ca invalid
Dupa mutarea site-ului pe alt server sau in alt cont de hosting, este frecvent intalnita situatia in care domeniul functioneaza, insa conexiunea HTTPS este marcata de browser ca nesigura, cu mesaj de certificat SSL invalid. Aceasta poate afecta increderea vizitatorilor si pozitionarea in motoarele de cautare, asa ca problema trebuie diagnosticata rapid si corect.
Cauze posibile ale unui SSL invalid dupa migrare
- Certificat SSL neinstalat sau neconfigurat corect pe noul server: dupa migrare, un certificat nu este transferat automat. Poate lipsi instalarea lui sau configuratia nu este corecta.
- Certificate vechi, expirate sau eliberate pentru alt domeniu: certificatul existent poate sa fi expirat sau sa nu corespunda domeniului dupa modificari DNS.
- Protectia SSL bazata pe IP sau setari specifice serverului vechi: multe certificate impun legatura cu un IP sau alte setari care nu se regasesc la noul furnizor de hosting.
- DNS nu propagat corect sau cu intarziere: in cazul in care domeniul nu se leaga inca de serverul nou, SSL-ul poate fi invalid pentru ca accesul merge pe serverul vechi.
- Subdomenii sau domenii alternative neincluse in certificat: multe certificate acopera doar domeniul principal, iar dupa migrare partea de subdomenii sau variante www/naked pot lipsi.
- Redirectionari sau configuratii HTTP/HTTPS gresite: lipsa redirecturilor corecte sau configuratiile vechi din .htaccess, Nginx pot genera erori de SSL.
Ce trebuie verificat dupa migrare pentru a corecta SSL invalid
- Instalarea certificatului SSL pe noul cont de hosting – WebHotel permite instalarea certificatelor prin panoul de control, asigura-te ca ai facut pasul acesta dupa migrat toate fisierele si baza de date.
- Starea certificatului – verifica daca certificatul nu a expirat si este emis pentru domeniul tau exact (www, fara www, subdomenii).
- Configurarile DNS – asigura-te ca nameservere si toate inregistrarile DNS (in special A si CNAME) indica corect spre serverul nou unde s-a instalat certificatul.
- RedirectHTTP->HTTPS – verifica configuratiile din fisierele .htaccess sau din setarile serverului, ca sa fortezi incarcarea site-ului prin HTTPS corect.
- Testarea propagarii DNS – foloseste instrumente online pentru a vedea daca domeniul si subdomeniile sunt propagate si indica IP-ul corect.
- Configurarea corecta a SSL pentru subdomenii – daca folosesti subdomenii, certificatele Let’s Encrypt pot fi reemise inclusiv pentru acestea.
Diferenta intre domeniu, hosting si certificatul SSL in contextul migratiei
Domeniul reprezinta adresa site-ului si functioneaza prin intermediul DNS-ului care face legatura cu serverul unde gazduiesti site-ul. Hostingul este infrastructura unde se afla site-ul si unde este instalat certificatul SSL. Daca dupa migrare domeniul indica corect spre noul hosting, dar certificatul SSL nu este activat sau valid, vei avea problema semnalata.
Pasi recomandati pentru a evita problemele de SSL dupa migrare la WebHotel
- Pregatirea si inventarierea la inceput: inainte de migrat, noteaza tipul certificatului utilizat (Let’s Encrypt, EV, DV) si daca este emis pe domenii/subdomenii.
- Backup complet al site-ului, inclusiv fisiere si baze de date.
- Migrarea completa a fisierelor si bazei de date, verificand configuratiile de URL din WordPress sau fisierele de configurare.
- Actualizarea inregistrarilor DNS pentru a indica catre serverul WebHotel, avand in vedere timpul de propagare.
- Instalarea certificatului SSL in panoul de control WebHotel, daca folosesti SSL gratuit oferit sau unul achizitionat separat.
- Testarea functionarii HTTPS in browser imediat dupa propagarea DNS si instalarea SSL.
- Corectarea redirectionarilor HTTP catre HTTPS in functie de tipul serverului.
FAQ – Intrebari frecvente
1. Pot folosi acelasi certificat SSL dupa mutarea site-ului pe WebHotel?
In general, certificatele SSL trebuie reinstalate in noul cont de hosting. Daca ai un certificat extern, il poti importa in panoul WebHotel. Pentru certificate gratuite Let’s Encrypt, acestea se pot genera automat dupa ce domeniul indica serverul nou.
2. De ce apare certificatul ca invalid chiar daca am instalat un SSL?
Motivul poate fi un certificat emis incorect pentru domeniul accesat (de exemplu pentru www in loc de domeniul principal), expirarea lui, lipsa configurarii pentru subdomenii sau cache-ul browserului care pastreaza starea veche.
3. Ce trebuie sa fac daca dupa migrare site-ul nu forteaza incarcarea pe HTTPS?
Trebuie sa adaugi o regula de redirect in fisierul .htaccess sau in setarile serverului (in functie de tehnologie), care sa redirectioneze toate cererile HTTP catre HTTPS.
4. Cum verific starea validitatii certificatului SSL?
Poti verifica cu instrumente online precum SSL Labs, sau direct in browser facand click pe lacatul de langa adresa pentru a vedea detalii despre certificat.
5. Ce se intampla daca DNS-ul nu s-a propagat corect?
Atunci, browserul poate accesa inca serverul vechi unde certificat SSL nu este instalat sau este diferit, ceea ce duce la afisarea erorii de SSL invalid.
un SSL invalid dupa migrare indica de obicei lipsa unei instalatii corecte a certificatului pe noul server sau nealinierea DNS-ului. Pentru clientii WebHotel, faptul ca domeniul functioneaza dar SSL apare invalid necesita verificarea pasilor de configurare de mai sus, pentru a asigura o conectare securizata corecta.