Certificat SSL expirat sau care nu se reînnoiește: cauze și verificări
Un certificat expirat poate bloca accesul utilizatorilor și integrările automate. Dacă Let’s Encrypt nu se reînnoiește, cauza este aproape întotdeauna verificabilă în DNS, challenge-ul ACME sau configurația web serverului.
Verifică domeniul și DNS-ul
Domeniul trebuie să indice către serverul care răspunde challenge-ului. Un A/AAAA vechi, proxy extern sau un CDN configurat greșit poate trimite validarea în altă parte.
Portul 80 contează chiar dacă site-ul folosește HTTPS
Pentru challenge-ul HTTP-01, autoritatea trebuie să poată accesa fișierul ACME pe portul 80. Redirecturile și proxy-urile trebuie să permită calea de validare.
Webroot și virtual host
Un path greșit, un vhost care răspunde pentru alt domeniu sau reguli .htaccess/Nginx prea agresive pot face ca tokenul ACME să nu fie accesibil.
Automatizarea trebuie testată, nu presupusă
Verifică timerul/cronul, logurile clientului ACME și rulează un dry-run atunci când instrumentul îl suportă. Un certificat valid azi nu garantează renewal-ul peste 60 de zile.
Ai grijă la certificatele folosite de mai multe servicii
Mail, panel, API, reverse proxy și site pot folosi certificate diferite. Repararea unuia nu înseamnă automat că toate serviciile sunt acoperite.
După remediere, verifică lanțul complet
Testează certificatul servit efectiv, hostname-ul, data expirării și chain-ul intermediar. Browserul poate afișa alt certificat decât cel pe care crezi că l-ai instalat.
Ai problema asta acum?
Putem analiza situația tehnică și stabili pașii potriviți fără schimbări inutile sau promisiuni nerealiste. Dacă serviciul este afectat acum, sună și descrie pe scurt simptomele și schimbările recente.
Întrebări frecvente.
Pot forța renewal-ul Let’s Encrypt?
Da, dar dacă problema de validare nu este rezolvată, forțarea doar repetă eroarea. Verifică întâi challenge-ul și logurile.
De ce merge site-ul dar renewal-ul eșuează?
Site-ul poate funcționa pe certificatul curent, în timp ce validarea ACME este blocată de DNS, firewall, redirecturi sau webroot.
Ai nevoie de o discuție tehnică?
Sună la 0757 372 500, scrie pe WhatsApp sau la office@winsys.ro.