Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?

28 sept. Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?

Simptomul: Site-ul este accesibil, dar certificatul SSL apare invalid

Este frecvent sa observam ca dupa mutarea unui site sau a domeniului la un alt furnizor de hosting, site-ul inca functioneaza corect, dar conexiunea HTTPS este marcata ca nesigura din cauza unui SSL invalid. Aceasta situatie creeaza confuzii frecvent in randul proprietarilor de site-uri, administratorilor WordPress sau agentiilor web. Vom detalia principalele cauze si pasii de remediere.

Cauze frecvente pentru SSL invalid dupa migrare

• Certificatul SSL nu este instalat corect pe noul server: Dupa transfer, certificatul emis anterior poate sa nu fie copiat sau instalat pe noul serviciu.
• Domeniul nu pointeaza inca corect la noul server DNS: Daca inregistrarile DNS inca indica vechiul server, dar certificat SSL este pe cel nou, browserul va semnala o problema.
• Certificatul SSL este emis pentru o alta adresa sau subdomeniu: Daca certficatul nu corespunde exact domeniului accesat, acesta va fi marcat invalid.
• Verificarea domeniului pentru SSL (CSR) nu a fost finalizata: Pentru certificatele noi, procesul de validare trebuie finalizat pentru ca SSL sa fie acceptat.
• Certificatele auto-semnata sau expirate: Dupa migrare pot ramane certificate vechi si nevalide, sau certificatele nu au fost reinnoite.

Ce trebuie sa verifici dupa migrare pentru SSL invalid?

1. Verifica inregistrarile DNS ale domeniului

Asigura-te ca domeniul puncteaza corect spre noul IP. Pentru asta:

• Foloseste comenzi ca nslookup domeniu.ro sau serviciile online de verificare DNS.
• Verifica si inregistrarile de tip CNAME daca e cazul pentru www sau alte subdomenii.
• Tine cont ca propagarea DNS poate dura, dar daca dureaza peste 48 de ore, este posibil sa existe o problema.

2. Verifica instalarea certificatului SSL pe noul hosting

La WebHotel, instalarea certificatului SSL trebuie realizata corect in panoul de administrare, sau prin suport daca folosesti certificatele dedicate. Pasii tipici:

• Importa certificatul emis anterior sau obtine unul nou de la furnizor.
• Configureaza fisierele de certificare si cheia privata pe server.
• Testeaza accesul HTTPS dupa schimbari.

3. Confirma validitatea si domeniile certificate

Un certificat SSL este valabil doar pentru domeniile specificate (exemplu: domeniu.ro si www.domeniu.ro). Daca folosesti subdomenii noi sau ai facut modificari la domeniu, trebuie sa ai un certificat care acopera toate variantele sau un certificat wildcard.

4. Verifica expirarea sau revocarea certificatului

Certificatele SSL au o validitate limitata (de obicei 90 de zile pentru Let’s Encrypt sau un an pentru certificate comerciale). Dupa migrare, este bine sa verifici data de expirare si sa reinnoiesti daca e cazul.

Greseli comune care duc la SSL invalid dupa migrare

• Nu ai actualizat inregistrarile DNS dupa mutare, astfel domeniul indica inca vechiul server fara SSL valid.
• Nu ai copiat certificatul complet sau cheia privata din vechiul hosting.
• Folosesti un certificat emis pentru alt domeniu sau alt furnizor fara sa il schimbi.
• Nu ai facut actualizarea URL-urilor din WordPress sau WooCommerce, astfel exista continut inca incarcat prin HTTP simplu, ceea ce genereaza erori Mixed Content.
• Nu ai configurat redirect-urile HTTP -> HTTPS pe noul server, iar vizitatorii ajung pe versiunea necriptata.

Pasi practici pentru a remedia problema SSL invalid

1. Confirma actualizarea DNS – Domeniul trebuie sa indice la IP-ul corect al noului hosting WebHotel.
2. Reinstaleaza certificatul SSL – daca ai certificatul anterior, importa-l din nou sau solicita un certificat nou prin panoul de control WebHotel.
3. Verifica fisierele WP si URL-urile – asigura-te ca link-urile interne, imaginile, scripturile si CSS sunt accesate prin https://. Pentru WordPress, poti folosi plugin-uri sau scripturi pentru a face search & replace.
4. Configureaza redirect HTTPS – pentru a evita accesul prin HTTP necriptat, asigura un redirect 301 permanent catre HTTPS.
5. Testeaza SSL online – foloseste instrumente ca SSL Labs pentru a verifica statusul certificatului si corectitudinea instalarii.

Cand sa ceri ajutor tehnic WebHotel

Daca dupa verificarile de mai sus, site-ul inca afiseaza probleme SSL, recomandam sa contactezi suportul WebHotel, oferind cat mai multe detalii despre domeniu, tipul certificatului si pasii realizati. Tehnicienii pot verifica daca:

• Certificatul a fost instalat corect pe serverul tau.
• Exista erori in configurarea serverului web.
• DNS-ul a propagat corect si nu exista conflicte intre inregistrari.

FAQ

Pot folosi acelasi certificat SSL dupa migrarea site-ului?

Da, in general poti exporta si importa certificatul existent pe noul server, dar depinde de politica furnizorului certificatului si accesul tau la cheile private.

De ce apare eroarea Mixed Content dupa migrare?

Este un semn ca anumite elemente ale site-ului (imagini, scripturi) inca folosesc adrese HTTP simple. Trebuie facute update-uri in baza de date si in fisierele site-ului pentru a incarca tot continutul prin HTTPS.

Cat dureaza propagarea DNS si poate afecta SSL-ul?

Propagarea poate dura pana la 48 de ore. Daca DNS nu indica inca spre noul IP, domeniul va accesa vechiul server unde certificatul poate fi diferit sau absent, generand probleme SSL.

Ce este certificatul wildcard si cand il folosesc?

Un certificat wildcard acopera toate subdomeniile unui domeniu principal (exemplu: *.domeniu.ro). Este util daca ai mai multe subdomenii ce necesita HTTPS.

Pot folosi Let’s Encrypt pe WebHotel dupa migrare?

Da, poti solicita un certificat Let’s Encrypt gratuit din panoul WebHotel, dar asigura-te ca domeniul este corect configurat DNS si raspunde pe server.