Certificat SSL expirat? La NameBox, certificatele SSL pot fi reînnoite automat prin Let’s Encrypt. Chiar dacă un certificat SSL comercial expiră și nu este reînnoit la timp, acesta poate fi înlocuit cu certificatul Let’s Encrypt disponibil automat pe serviciul de găzduire.
Imaginează-ți că este Black Friday sau perioada cumpărăturilor de Crăciun. Promoțiile sunt active, reclamele rulează, iar clienții încearcă să intre pe magazin. În loc să vadă produsele, unii dintre ei primesc mesajul „Your connection is not private” sau „Conexiunea nu este privată”.
Una dintre cauzele posibile este expirarea certificatului SSL/TLS. Website-ul poate continua să funcționeze la nivel de server, însă browserul nu mai poate valida certificatul folosit pentru conexiunea HTTPS. Pentru un magazin online, o astfel de problemă poate afecta accesul clienților, comenzile și anumite integrări.
Ce este certificatul SSL și de ce este important?
Certificatul SSL/TLS permite stabilirea unei conexiuni HTTPS între browserul vizitatorului și serverul pe care este găzduit website-ul. Datele transmise prin această conexiune sunt criptate, iar certificatul ajută browserul să verifice că se conectează la domeniul pentru care certificatul a fost emis.
Pe scurt, HTTP transmite informațiile fără protecția oferită de HTTPS, în timp ce HTTPS folosește criptarea pentru conexiunea dintre utilizator și website.
Deși expresia „certificat SSL” este folosită în continuare foarte des, conexiunile moderne folosesc protocolul TLS. Denumirea SSL a rămas însă termenul cunoscut de majoritatea utilizatorilor.
Un certificat valid nu garantează că un magazin este legitim și nici că website-ul nu poate avea alte probleme de securitate. El protejează conexiunea, nu întregul website împotriva oricărui risc. Dacă vrei să afli mai multe despre rolul lui, poți consulta și ghidul NameBox despre ce este un certificat SSL.
Ce vede clientul când certificatul SSL expiră?
Atunci când browserul întâlnește un certificat SSL expirat, poate afișa un avertisment înainte ca utilizatorul să ajungă la pagina magazinului.
În Google Chrome poate apărea mesajul „Your connection is not private”, iar în anumite situații poate fi afișat și codul „NET::ERR_CERT_DATE_INVALID”. Mozilla Firefox poate afișa mesajul „Warning: Potential Security Risk Ahead”. Formularea exactă depinde de browser, versiune și cauza problemei.
Unele browsere sau configurații pot permite utilizatorului să continue după afișarea avertismentului. În alte situații, accesul poate fi restricționat mai sever. De aceea, nu trebuie presupus că fiecare vizitator va vedea exact aceeași pagină de eroare.
Pentru client, detaliile tehnice contează mai puțin. El vede un avertisment de securitate înainte să intre într-un magazin în care ar trebui să introducă date personale sau să efectueze o plată. Mulți utilizatori vor prefera să nu continue.
Poate un certificat SSL expirat să afecteze vânzările?
Da, poate afecta experiența de cumpărare. Dacă un client apasă pe o reclamă din Google Ads sau Meta Ads și ajunge direct la un avertisment de securitate, este posibil să închidă pagina înainte să vadă produsele.
Problema devine importantă mai ales în perioadele cu trafic ridicat, când magazinul rulează campanii și reduceri. Reclama poate continua să aducă vizitatori, dar aceștia pot avea dificultăți în accesarea normală a website-ului.
Asta nu înseamnă că un certificat expirat produce automat pierderea tuturor comenzilor. Efectul depinde de browser, de modul în care este configurat magazinul și de comportamentul utilizatorilor.
Ce se întâmplă cu plățile online?
HTTPS este important pentru paginile de autentificare, checkout și pentru alte operațiuni în care sunt transmise informații sensibile.
Dacă certificatul nu mai este valid, clientul poate să nu ajungă în condiții normale până la checkout. În plus, unele servicii și integrări care comunică prin HTTPS pot refuza o conexiune atunci când certificatul prezentat de server nu poate fi validat.
Efectul asupra plății depinde însă de arhitectura magazinului. Dacă plata este realizată prin redirecționare către pagina unui procesator extern, certificatul procesatorului este separat de certificatul magazinului. Dacă anumite etape sau comunicări se desfășoară direct prin domeniul magazinului, problema poate avea alte efecte.
Prin urmare, expirarea certificatului nu înseamnă automat că orice plată va eșua, dar poate împiedica desfășurarea normală a procesului de cumpărare.
Website-ul mai funcționează dacă certificatul expiră?
Un certificat SSL expirat nu înseamnă automat că serverul este offline. Fișierele website-ului pot exista în continuare, baza de date poate funcționa, iar serverul poate răspunde la solicitări.
Problema este validarea conexiunii HTTPS. Browserul observă că perioada de valabilitate a certificatului s-a încheiat și avertizează utilizatorul.
De asemenea, expirarea certificatului nu dovedește că website-ul a fost compromis și nici că informațiile transmise înainte de expirare au fost expuse. Este o problemă care trebuie remediată, dar nu trebuie confundată automat cu un atac asupra website-ului.
De ce poate eșua reînnoirea automată?
Reînnoirea automată reduce mult riscul ca un certificat să expire, însă procesul depinde de mai multe condiții tehnice.
De exemplu, pot apărea probleme dacă domeniul nu mai indică spre serverul corect, configurația DNS este greșită, validarea domeniului nu poate fi finalizată sau anumite reguli împiedică verificarea necesară. Pot exista și probleme temporare de comunicare cu autoritatea de certificare.
Există și situații în care un certificat nou a fost emis, dar serviciul care răspunde vizitatorilor continuă să prezinte certificatul vechi. Emiterea certificatului și utilizarea lui efectivă de către server sunt două etape diferite.
În cazul certificatelor Let’s Encrypt administrate prin cPanel, automatizarea are un rol tot mai important. Am explicat separat și modificarea perioadei de valabilitate a certificatelor Let’s Encrypt din 2027.
Cum verifici dacă certificatul este valabil?
O verificare simplă poate fi făcută direct din browser. Accesează website-ul prin HTTPS și verifică informațiile despre conexiune și certificat. Interfața diferă între Chrome, Firefox, Edge și alte browsere, dar informațiile despre certificatul prezentat de website pot fi consultate din zona dedicată securității conexiunii.
Există și servicii online care verifică certificatul public prezentat de un domeniu și afișează perioada de valabilitate.
Pentru utilizatorii cPanel, starea certificatelor poate fi verificată, în funcție de versiunea și configurația interfeței, din:
cPanel → Security → SSL/TLS Status
Acolo poate fi verificată acoperirea SSL pentru domenii și subdomenii. Dacă AutoSSL este disponibil, acesta poate fi utilizat pentru emiterea și reînnoirea automată a certificatelor eligibile.
Ce faci dacă certificatul SSL a expirat?
Dacă ai identificat un certificat SSL expirat, verifică problema înainte să modifici configurația website-ului.
Dacă folosești Cloudflare sau un alt proxy/CDN, trebuie verificată separat conexiunea prezentată vizitatorilor și conexiunea dintre serviciul respectiv și serverul de origine. Cele două pot utiliza certificate diferite.
Dezactivarea HTTPS sau recomandarea către clienți de a ignora avertismentele browserului nu reprezintă o soluție pentru problema certificatului.
Certificat SSL gratuit sau comercial?
Există certificate gratuite și certificate comerciale. Un certificat gratuit emis de o autoritate de certificare de încredere și configurat corect poate oferi o conexiune HTTPS sigură, la fel ca un certificat comercial comparabil.
Diferențele pot apărea la tipul de validare, administrare, suport, condițiile contractuale sau serviciile suplimentare incluse. Faptul că un certificat este plătit nu înseamnă automat că folosește o criptare mai puternică decât un certificat gratuit.
Pe serviciile de găzduire NameBox este disponibilă utilizarea certificatelor Let’s Encrypt, iar pentru proiectele care necesită alte opțiuni există și certificate SSL comerciale.
Cum previi expirarea certificatului SSL?
Cea mai simplă măsură este utilizarea reînnoirii automate acolo unde aceasta este disponibilă, împreună cu verificarea periodică a funcționării HTTPS.
Este recomandat să verifici certificatul după o migrare, după schimbarea DNS-urilor, după modificarea configurației Cloudflare sau după instalarea manuală a unui certificat nou.
Înainte de Black Friday, campaniile de sărbători sau alte perioade importante, verifică din timp website-ul, checkout-ul și certificatul. O problemă descoperită înainte de lansarea campaniei este mult mai ușor de rezolvat decât una observată după ce reclamele au început deja să trimită vizitatori către magazin.
Ce trebuie să reții
Un certificat SSL expirat nu înseamnă neapărat că magazinul online este offline, dar poate împiedica vizitatorii să îl acceseze în condiții normale și poate afecta încrederea clienților.
Reînnoirea automată și monitorizarea HTTPS reduc riscul apariției unei astfel de situații, însă este important să verifici periodic certificatul, mai ales după modificări de DNS sau infrastructură.
Dacă ai un serviciu găzduit la NameBox și observi o eroare SSL, echipa de suport poate verifica, în limita informațiilor disponibile, starea certificatului și configurația serviciului găzduit.