01Primele zece minute: lămurește ce anume e stricat
Nu orice avertisment din browser înseamnă un certificat expirat. Pagina de ajutor Chrome spune că o eroare de tipul Your connection is not private poate veni de la site, de la rețea sau de la dispozitivul vizitatorului, așa că verifică dacă e site-ul tău înainte să schimbi ceva. Deschide site-ul într-o fereastră privată, pe telefon, cu date mobile, apoi și pe un calculator, dă click pe avertisment sau pe lacăt și citește datele de valabilitate ale certificatului. Repetă apoi verificarea pe adresa cu www, pe cea fără și pe orice subdomeniu pe care îl folosești, de pildă pentru rezervări sau magazin. Un certificat acoperă adesea una dintre adrese și o ratează pe alta. Notează mesajul exact, pentru că expirat, nume greșit și certificat nerecunoscut sunt trei reparații diferite.
- Fereastră privată, telefon cu date mobile, apoi un calculator
- Citește datele de valabilitate din detaliile certificatului
- Verifică adresa cu www, adresa simplă și fiecare subdomeniu
- Notează eroarea exactă: expirat, nume greșit și certificat nerecunoscut cer reparații diferite
02Reînnoiește-l la sursă
Un certificat se emite și se reînnoiește într-unul din câteva locuri și trebuie să știi care. Dacă îl administrează firma de hosting, deschide panoul de control sau un tichet de suport și cere o reînnoire. Dacă în fața site-ului stă un CDN sau un proxy, acesta poate avea propriul certificat, separat de cel de pe server, așa că verifică-le pe amândouă. Dacă ai cumpărat unul de la o autoritate de certificare, reînnoiește-l la emitent, instalează fișierele noi și repornește serverul. Certificatele Let's Encrypt sunt valabile astăzi 90 de zile, iar reînnoirea e recomandată în jurul zilei 60. Let's Encrypt a anunțat că valoarea implicită va trece la 64 de zile pe 10 februarie 2027 și la 45 de zile pe 16 februarie 2028. O sarcină de reînnoire care s-a oprit pe tăcute te poate lăsa cu certificatul expirat în cel mult 90 de zile de la ultima reușită, iar intervalul se scurtează pe măsură ce vin aceste date. După instalare, testează din nou într-o fereastră privată, pe ambele adrese.
- Administrat de firma de hosting: reînnoiește din panou sau cere ajutor la suport
- În spatele unui CDN sau proxy: verifică certificatul lui și pe cel de pe server
- Cumpărat de la o autoritate: reînnoiește la emitent, instalează, repornește serverul
- Testează din nou într-o fereastră privată, pe ambele adrese
03De ce se repetă și cum oprești asta
Certificatele devin tot mai scurte, nu mai lungi. Votul SC-081v3 al CA/Browser Forum, din aprilie 2025, reduce valabilitatea maximă a certificatelor TLS publice în trepte: 398 de zile până pe 15 martie 2026, 200 de zile din 15 martie 2026, 100 de zile din 15 martie 2027 și 47 de zile din 15 martie 2029. Maximul este deja de 200 de zile acum. O amintire în calendar, o dată pe an, nu supraviețuiește la asta. Supraviețuiește reînnoirea automată pornită, avertizările de expirare trimise la o adresă pe care o citește un om, nu un dezvoltator plecat, și o notiță scrisă despre cine deține contul de găzduire, domeniul și certificatul. Verifică și data de expirare a domeniului. E o expirare separată și scoate un site din funcțiune la fel de complet.
- Reînnoire automată pornită și testată, nu presupusă
- Avertizările de expirare ajung într-o căsuță citită de un om
- O notiță scrisă despre cine deține contul de găzduire, domeniul și certificatul
- Verificată și data de expirare a domeniului: o expirare separată
04Unde PROOF48 nu e alegerea potrivită
Dacă un certificat expirat e singura problemă a unui site cu care ești mulțumit, o reconstrucție e reparația greșită. Reînnoiește certificatul și pune la punct o reînnoire care nu depinde de memorie. Nu publicăm un serviciu de reparație de urgență a certificatelor și nici un preț pentru el. O reconstrucție are sens când expirarea e doar un simptom: nimeni nu se mai poate autentifica la găzduire, site-ul e vechi, iar omul care l-a pus la punct a plecat. Site-ul nostru în 48 de ore are până la aproximativ cinci pagini, costă între 500 și 2.500 EUR, are hosting și SSL rezolvate și se plătește după preview. Planul de mentenanță Lite, la 27 EUR pe lună, listează hosting administrat și SSL, plus monitorizare de uptime cu alerte pe email, iar Plus și VIP includ tot ce e în Lite. Nu spun că datele certificatului sunt urmărite separat, deci întreabă înainte să presupui. Un magazin costă între 2.500 și 4.500 EUR, iar proiectele mai mari sau custom pot cere un avans, așa cum spun termenii noștri.
- Doar certificatul a expirat pe un site care îți place: reînnoiește-l, nu reconstrui
- Nicio reparație de urgență a certificatelor și niciun preț pentru ea de la noi
- Nimeni nu mai poate intra în găzduire și site-ul e vechi: o reconstrucție poate fi soluția
- Planuri de mentenanță de la 27 EUR pe lună: întreabă dacă datele certificatului sunt urmărite
Un site de comenzi și un avertisment din browser
Rotiseria Baba Novac este o rotiserie din București care a ieșit de la agregatorii de livrări și are propriul sistem de comenzi pe rotiseria.ro: meniu, coș, plată prin Stripe, intervale de ridicare și emailuri de confirmare. Fișa lucrării nu notează cum e gestionat certificatul, deci nu afirmăm nimic despre asta. Arată însă unde un certificat expirat ar fi cel mai greu de ignorat: un site care primește comenzi, unde un avertisment din browser se pune între client și plată. Nu avem nicio cifră despre comenzi pierdute din cauza unui avertisment și nu vom inventa una.
Vezi lucrarea: Rotiseria Baba NovacÎntrebări, cu răspuns
Cât durează să repari un certificat expirat?
Depinde de unde a fost emis certificatul. Dacă îl administrează firma de hosting, poate fi un tichet de suport. Nu avem un timp mediu de citat.
E sigur să trec peste avertisment pe propriul meu site?
O dată, ca să te uiți, pe o rețea în care ai încredere. Nu te autentifica și nu introduce date personale pe o pagină cu eroare de certificat și nu cere clienților să o facă.
Îmi strică un certificat expirat poziția în Google?
Nimeni nu controlează o poziție în Google și noi nu promitem nimic în niciun sens. Repară întâi certificatul, pentru că vizitatorii dau de avertisment înaintea oricărui alt lucru.
Include un site PROOF48 SSL?
Pagina site-ului nostru în 48 de ore listează hosting și SSL rezolvate. Planul de mentenanță Lite listează hosting administrat și SSL, iar Plus și VIP includ tot ce e în Lite.
Unde se încadrează PROOF48
Când expiră un certificat, confirmă eroarea, află unde a fost emis certificatul, reînnoiește-l acolo, instalează-l și testează ambele adrese într-o fereastră privată. Apoi pornește reînnoirea automată și trimite avertizările de expirare la un om. Dacă singura problemă e certificatul, nu reconstrui. Site-ul PROOF48 în 48 de ore listează hosting și SSL rezolvate.
Cosmin Tiu · Fondator, PROOF48
Cosmin lucrează în marketing online și dezvoltare software din 2018, iar din ianuarie 2023 construiește zilnic cu AI. Scrie și acum cod de la zero în fiecare zi, în Python, React, Rust și C#. PROOF48 livrează site-uri de prezentare în 48 de ore și facturează după, așa că fiecare opinie de pe acest blog a fost plătită în lucrări reale, nu în teorie.