Certificatul SSL gratuit Let’s Encrypt este una dintre cele mai simple metode prin care poți activa HTTPS pentru un website. În 2026, certificatele Let’s Encrypt au o valabilitate standard de 90 de zile, însă reînnoirea lor poate fi realizată automat prin sistemul AutoSSL disponibil în cPanel.
Astfel, faptul că certificatul este valabil 90 de zile nu înseamnă că trebuie să comanzi sau să instalezi manual un certificat nou la fiecare trei luni.
Pe pachetele de găzduire NameBox, certificatul Let’s Encrypt este oferit gratuit și poate fi instalat și reînnoit automat prin cPanel, atât timp cât domeniul îndeplinește condițiile necesare pentru validare.
Ce este Let’s Encrypt?
Let’s Encrypt este o autoritate de certificare care oferă certificate SSL/TLS gratuite pentru securizarea website-urilor prin HTTPS.
Certificatul permite criptarea datelor transmise între browserul vizitatorului și server.
În loc ca website-ul să fie accesat prin:
http://exemplu.ro
acesta poate utiliza conexiunea securizată:
https://exemplu.ro
Let’s Encrypt emite certificate de tip DV – Domain Validation. Pentru emiterea certificatului trebuie verificat faptul că solicitantul controlează domeniul respectiv.
Cât timp este valabil un certificat Let’s Encrypt?
În 2026, un certificat Let’s Encrypt standard este valabil timp de:
90 de zile
Această perioadă poate părea scurtă în comparație cu certificatele comerciale utilizate în trecut, însă Let’s Encrypt a fost conceput pentru un proces automatizat de emitere și reînnoire.
Prin urmare, nu trebuie să aștepți expirarea certificatului și nici să instalezi manual un certificat nou la fiecare 90 de zile.
Ce se întâmplă după cele 90 de zile?
Dacă AutoSSL este activ și domeniul poate fi validat corect, cPanel verifică certificatul și încearcă reînnoirea acestuia înainte să expire.
Procesul poate fi rezumat astfel:
Let's Encrypt emite certificatul
↓
Certificatul este instalat
↓
Este valabil 90 de zile
↓
AutoSSL verifică periodic certificatul
↓
Certificatul se apropie de expirare
↓
AutoSSL solicită un certificat nou
↓
Noul certificat este instalat automat
Astfel, website-ul poate utiliza în permanență HTTPS fără ca proprietarul să reinstaleze manual certificatul la fiecare trei luni.
Când încearcă cPanel să reînnoiască certificatul?
AutoSSL nu așteaptă ca certificatul să expire.
Pentru certificatele Let’s Encrypt, cPanel încearcă reînnoirea atunci când certificatul se apropie de termenul de expirare.
În acest mod există suficient timp pentru ca sistemul să realizeze validarea și să instaleze noul certificat înainte ca cel existent să expire.
Verificările AutoSSL sunt realizate periodic la nivelul serverului, fără să fie necesară intervenția zilnică a utilizatorului.
Let’s Encrypt este inclus gratuit la NameBox
Pe pachetele de găzduire NameBox este disponibil un certificat SSL Let’s Encrypt gratuit.
Nu este necesară achiziționarea separată a certificatului pentru a activa HTTPS pe un domeniu găzduit într-un pachet compatibil.
Prin integrarea cu cPanel, procesul de emitere și reînnoire poate fi automatizat prin AutoSSL.
Certificatul Let’s Encrypt este potrivit pentru numeroase tipuri de proiecte, precum:
- website-uri de prezentare;
- bloguri;
- website-uri WordPress;
- magazine online;
- platforme web;
- subdomenii.
Ce este AutoSSL în cPanel?
AutoSSL este funcția cPanel care automatizează administrarea certificatelor SSL pentru domeniile găzduite pe server.
AutoSSL poate realiza automat operațiuni precum:
- verificarea domeniului;
- solicitarea certificatului;
- instalarea certificatului;
- monitorizarea datei de expirare;
- reînnoirea certificatului;
- înlocuirea certificatului care urmează să expire.
În versiunile moderne cPanel & WHM, Let’s Encrypt este utilizat ca furnizor AutoSSL.
Cum verifici certificatul Let’s Encrypt în cPanel?
Autentifică-te în contul cPanel și accesează:
cPanel → Security → SSL/TLS Status
În funcție de versiunea interfeței cPanel, informațiile pot fi disponibile și în:
cPanel → Security → SSL/TLS Certificates
În această secțiune poți verifica starea SSL pentru domeniile asociate contului.
Poți identifica dacă un domeniu este:
- securizat;
- nesecurizat;
- aproape de expirarea certificatului;
- exclus din AutoSSL;
- afectat de o problemă AutoSSL.
Cum rulezi manual AutoSSL?
În mod normal, AutoSSL rulează automat și nu este necesară intervenția utilizatorului.
Dacă ai adăugat recent un domeniu, ai modificat DNS-ul sau dorești să forțezi o nouă verificare, poți utiliza opțiunea:
Run AutoSSL
din:
cPanel → Security → SSL/TLS Status
Sistemul va verifica domeniile și va încerca emiterea sau reînnoirea certificatului atunci când sunt îndeplinite condițiile necesare.
De ce Let’s Encrypt nu se instalează automat?
Emiterea automată nu poate avea loc dacă domeniul nu poate fi validat.
Una dintre cele mai frecvente cauze este configurația DNS.
Domeniul trebuie să rezolve corect către serverul pe care este găzduit website-ul.
Problemele AutoSSL pot apărea, de exemplu, dacă:
- domeniul nu rezolvă către serverul NameBox;
- DNS-ul a fost modificat recent și propagarea nu s-a finalizat;
- anumite subdomenii incluse în certificat rezolvă către alt server;
- validarea domeniului nu poate fi finalizată;
- există înregistrări CAA care nu permit emiterea certificatului;
- domeniul a fost exclus din AutoSSL.
Dacă AutoSSL afișează o eroare, cauza trebuie remediată înainte ca certificatul să poată fi emis sau reînnoit.
Ce se întâmplă dacă domeniul nu mai rezolvă către server?
AutoSSL trebuie să poată demonstra controlul asupra domeniului atunci când solicită un certificat.
Dacă domeniul este mutat către alt server sau înregistrările DNS sunt configurate incorect, procesul de validare poate eșua.
Certificatul existent va continua să funcționeze până la expirare, însă sistemul poate să nu îl mai poată reînnoi.
Din acest motiv este important ca DNS-ul domeniului să rămână configurat corect.
Trebuie să plătești după primele 90 de zile?
Nu.
Cele 90 de zile reprezintă perioada de valabilitate a certificatului individual, nu o perioadă promoțională.
După reînnoire este emis un certificat nou, tot fără cost pentru certificatul Let’s Encrypt.
Procesul se repetă automat cât timp serviciul este activ și domeniul poate fi validat.
Prin urmare:
90 de zile ≠ perioadă gratuită de test 90 de zile = durata unui certificat Let's Encrypt
La reînnoire, acesta este înlocuit cu un certificat nou.
Este Let’s Encrypt suficient pentru un magazin online?
Pentru activarea HTTPS și criptarea conexiunii, un certificat Let’s Encrypt configurat corect poate fi utilizat inclusiv pentru un magazin online.
Certificatele Let’s Encrypt folosesc aceleași protocoale TLS moderne ca certificatele comerciale compatibile.
În cazul plăților cu cardul, datele cardului sunt de regulă procesate de serviciul de plată utilizat de magazin, iar website-ul trebuie să respecte și cerințele specifice soluției respective.
SSL-ul reprezintă o componentă a securității, nu o soluție completă pentru protecția magazinului.
Let’s Encrypt este certificat DV
Let’s Encrypt oferă certificate de tip:
DV – Domain Validation
Această validare confirmă controlul asupra domeniului.
Certificatul nu validează identitatea juridică a companiei din spatele website-ului.
Pentru proiectele care necesită alte tipuri de validare sau caracteristici comerciale pot exista certificate SSL premium.
NameBox oferă și certificate SSL premium, separat de certificatul Let’s Encrypt inclus gratuit în serviciile de găzduire.
Ai nevoie de IP dedicat pentru Let’s Encrypt?
Într-un mediu modern de hosting nu este necesar un IP dedicat doar pentru instalarea unui certificat Let’s Encrypt.
Serverele și browserele moderne utilizează SNI – Server Name Indication – ceea ce permite găzduirea mai multor certificate SSL pe aceeași adresă IP.
Prin urmare, un website găzduit pe un IP shared poate utiliza HTTPS fără probleme.
Certificatul este instalat, dar website-ul se deschide încă pe HTTP
Instalarea certificatului și redirecționarea către HTTPS sunt două operațiuni diferite.
Certificatul poate fi instalat corect, dar website-ul să fie disponibil în continuare și prin:
http://exemplu.ro
Pentru ca vizitatorii să fie trimiși automat către HTTPS trebuie configurată redirecționarea:
HTTP → HTTPS
În cPanel aceasta poate fi realizată din:
cPanel → Domains → Force HTTPS Redirect
Pentru mai multe informații poți consulta ghidul nostru despre redirectarea website-ului de la HTTP la HTTPS.
Verifică și erorile Mixed Content
După activarea HTTPS trebuie verificat dacă toate resursele website-ului sunt încărcate securizat.
De exemplu, pagina poate fi deschisă prin:
https://exemplu.ro
dar o imagine să fie încărcată prin:
http://exemplu.ro/imagine.jpg
În acest caz poate apărea o problemă de tip Mixed Content.
Trebuie verificate în special:
- imaginile;
- fișierele CSS;
- JavaScript;
- fonturile;
- iframe-urile;
- resursele externe.
Let’s Encrypt nu protejează website-ul împotriva malware-ului
Un certificat SSL are rolul de a securiza conexiunea dintre browser și server.
Acesta nu protejează automat website-ul împotriva:
- malware-ului;
- pluginurilor vulnerabile;
- parolelor compromise;
- atacurilor brute force;
- codului malițios;
- accesului neautorizat în aplicație.
Pentru protecția website-ului sunt necesare măsuri suplimentare precum actualizări regulate, parole puternice, autentificare 2FA, backup și soluții de securitate.
Ce trebuie să verifici după activarea Let’s Encrypt?
După emiterea certificatului verifică următoarele:
- website-ul se deschide prin HTTPS;
- certificatul apare valid în browser;
- HTTP redirecționează către HTTPS;
- nu există erori Mixed Content;
- domeniul este inclus în AutoSSL;
- DNS-ul domeniului indică spre serverul corect.
Certificat gratuit fără reinstalare manuală la fiecare 90 de zile
Principalul avantaj al integrării Let’s Encrypt cu cPanel este automatizarea.
În 2026, certificatul Let’s Encrypt este valabil 90 de zile, însă AutoSSL monitorizează certificatul și încearcă reînnoirea acestuia înainte de expirare.
Astfel, utilizatorul nu trebuie să comande un certificat nou și nici să îl reinstaleze manual la fiecare trei luni.
Pe pachetele de găzduire NameBox, Let’s Encrypt este disponibil gratuit și poate fi administrat prin cPanel.
Dacă domeniul este configurat corect și poate fi validat, AutoSSL se ocupă de emiterea și reînnoirea certificatului, iar website-ul poate utiliza în permanență o conexiune HTTPS securizată.
Notă: Let’s Encrypt a anunțat că perioada standard de valabilitate a certificatelor va fi redusă treptat în anii următori. Acest lucru nu schimbă principiul de funcționare: emiterea și reînnoirea sunt concepute pentru a fi automatizate.