Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?

04 sept. Domeniul functioneaza, dar SSL-ul este invalid dupa migrare. De ce?

Simptomul: Site-ul este accesibil, dar conexiunea SSL apare ca INVALIDA

Dupa o migrare a site-ului sau a domeniului, este complet normal sa te astepti ca totul sa functioneze ca inainte, inclusiv certificatul SSL care asigura conexiunea HTTPS. Totusi, un fenomen des intalnit este ca domeniul sa functioneze aparent corect, dar browserul sa afiseze o eroare de certificat SSL invalid. In acest articol vei afla cauzele cele mai frecvente ale acestei situatii si pasii tehnici de verificat pentru a remedia problema.

De ce apare certificatul SSL invalid dupa migrare?

Sunt cateva motive tehnice principale pentru care SSL-ul poate deveni invalid dupa mutarea unui site sau a unui domeniu pe un alt hosting:

• Certificatul SSL nu este instalat sau este instalat incorect – dupa migrare, noul server nu are certificat valid instalat pentru domeniul tau.
• Domeniul nu indica corect serverul unde este instalat certificatul – DNS-ul nu a fost actualizat corect, iar traficul ajunge la o alta adresa fara certificat valid.
• Certificatul este emis pentru alt nume de domeniu – de exemplu, certificatul este emis pentru www.exemplu.ro, iar tu accesezi domeniul fara www sau invers.
• Certificatul a expirat – in timpul migrarii nu s-a reinnoit certificatul si browserul semnaleaza acest fapt.
• Setari incorecte de HTTPS Redirect si Mixed Content – chiar daca certificatul e valid, daca site-ul inca incarca continut HTTP, browserul poate marca site-ul ca nesigur.

Ce trebuie verificat pas cu pas dupa migrare pentru SSL invalid?

1. Verificarea DNS si propagarea corecta

• Foloseste comenzi ca nslookup sau servicii online pentru a verifica daca domeniul indica IP-ul serverului unde ai facut migrarea.
• TTL-ul DNS poate cauza intarzierea propagarii, deci este normal ca modificarile sa nu fie imediate.

2. Verificarea instalarii certificatului SSL pe noul server

• Verifica accesand panoul de control al hostingului (daca folosesti WebHotel, foloseste interfata lor) daca certificatul SSL este activ si valid pentru domeniul tau.
• Daca ai folosit un certificat Let’s Encrypt (sau alt furnizor), asigura-te ca a fost emis si instalat corect post-migrare.

3. Confirmarea corespondentei certificatul vs domeniu

• Verifica daca accesul este cu www sau fara si daca certificatul acopera aceste variante (daca nu, configureaza redirect 301 spre o singura varianta).

4. Verifica expirarea certificatului

• Certificatele au o durata limitata. Daca certificatul vechi a expirat, va fi nevoie de reemitere sau reinstalare.

5. Configurarea corecta a HTTPS Redirect si Mixed Content

• Asigura-te ca toate resursele (imagini, CSS, JS) sunt incarcate prin HTTPS.
• Configureaza redirectionarea automata a cererilor HTTP catre HTTPS in fisierul .htaccess sau in setarile serverului.

Greseli comune dupa migrare care duc la SSL invalid

• Neactualizarea corecta a nameserverelor pentru domeniu, cauzand accesul la un server fara certificat valid.
• Pastrarea unui certificat SSL emis cu chei private pe vechiul server, fara a instala certificatul pe noul hosting.
• Ignorarea perioadei de propagare DNS, incercand sa accesezi site-ul prea devreme cu cache local sau globala inca neactualizate.
• Uitatul de configurarea corespunzatoare in WordPress sau alte CMS-uri a URL-urilor in modul HTTPS.

Recomandari practice pentru o migrare fara probleme de SSL

• Fa backup complet al certificatului SSL actual, fisierelor si bazei de date inainte de migrare.
• Dupa copierea site-ului, configureaza si testeaza certificatul SSL inainte de modificarea DNS-ului.
• Verifica ca DNS-ul sa fie complet propagat inainte de a dezactiva sau modifica vechiul hosting.
• Foloseste un instrument online pentru scanarea SSL (ex. SSL Labs) pentru a testa certificatele pe serverul nou.
• Asigura-te ca CMS-ul (ex. WordPress) are URL-urile setate cu https:// si actualizeaza referintele din baza de date daca e nevoie.

FAQ – Intrebari frecvente

1. Pot folosi acelasi certificat SSL dupa ce mut site-ul pe alt hosting?

Da, in cele mai multe cazuri poti exporta certificatul si cheia de pe vechiul server si instala pe cel nou, dar uneori este mai simplu sa emiti un certificat nou, mai ales daca folosesti Let’s Encrypt.

2. Daca schimb nameserverele, de ce dureaza cateva ore sa apara SSL valid?

DNS-ul are o perioada de propagare, iar cache-ul browserului sau al retelelor poate inca pastra date vechi, deci poate dura pana la 24-48h sa vezi modificarea la nivel global.

3. Cum stiu daca certificatul meu SSL este inca valid?

Poti verifica data expirarii in browser, in detaliile conexiunii HTTPS, sau foloseste un instrument online ca SSL Checker.

4. Ce fac daca site-ul incarca erori mixed content?

Verifica codul sursa al paginii si inlocuieste toate linkurile catre resurse HTTP cu versiuni HTTPS.

5. Ce ajuta mai mult pentru o migrare fara probleme? Modificarea DNS in avans sau instalarea SSL dupa fluxul complet?

Este recomandat sa pregatesti noul hosting complet, inclusiv instalarea certificatelor SSL, inainte de modificarea DNS-ului, pentru a minimiza downtime-ul si problemele cu certificatul invalid.

In cazul in care intampini dificultati cu migrarea sau instalarea SSL dupa mutarea site-ului, echipa Web Hotel te poate ajuta cu suport si recomandari dedicate serverului tau.