SSL expirat și alte erori care opresc comenzile

De ce SSL-ul oprește toate comenzile, nu doar o parte

Spre deosebire de o problemă de design sau de un text neclar, care pierd o parte din vizitatori, un certificat SSL expirat sau invalid oprește pe toată lumea. Chrome, Firefox, Safari și Edge afișează un avertisment pe tot ecranul ("Conexiunea ta nu este privată") înainte ca pagina să se încarce, iar majoritatea vizitatorilor nu știu sau nu vor să dea click pe "Continuă, oricum". Pentru plăți cu cardul, unele procesatoare refuză direct tranzacția dacă certificatul nu e valid.

Nu contează cât de bun e magazinul dedesubt: dacă certificatul e expirat, vânzările se opresc de la primul ecran.

De ce expiră certificatele, deși sunt "automate"

Majoritatea găzduirilor folosesc azi certificate Let's Encrypt, cu reînnoire automată la 90 de zile. Teoretic nu ar trebui să expire niciodată. În practică, reînnoirea eșuează tăcut din motive ca:

• o schimbare de DNS sau de IP care rupe validarea automată a domeniului, fără ca nimeni să observe;
• un firewall sau un CDN nou (de multe ori adăugat tocmai pentru securitate) care blochează cererea de reînnoire;
• un certificat cumpărat manual, cu reînnoire anuală, uitat după ce persoana care l-a configurat a plecat din companie;
• un subdomeniu nou (ex. magazin pe www. + un nou shop.) adăugat fără să fie inclus în certificat.

Reînnoirea automată reduce riscul, dar nu îl elimină: cineva tot trebuie să afle când eșuează, de preferat înainte să expire, nu după.

Alte erori care au același efect: 5xx

Codurile de eroare care încep cu 5 (502, 503, 504) înseamnă că serverul nu a putut răspunde la timp sau deloc. Apar des după:

• actualizări de platformă sau de module, care blochează temporar baza de date;
• creșteri bruște de trafic (o campanie de reclame reușită, ironic) pe care găzduirea nu le susține;
• certificate SSL vechi la nivel de server/CDN care nu mai sunt acceptate de browsere, provocând erori intermitente, greu de reprodus.

Diferența față de SSL expirat: erorile 5xx pot fi intermitente — magazinul merge pentru unii vizitatori și pică pentru alții, în funcție de server sau de moment —, ceea ce le face mai greu de observat decât un SSL complet expirat.

De ce proprietarul află ultimul

Un magazin cu SSL expirat sau cu erori de server continuă să funcționeze perfect pentru proprietar, dacă el nu mai testează din perspectiva unui vizitator nou: browserul lui a reținut excepția, folosește un link de administrare separat, sau pur și simplu nu a mai intrat pe site de câteva zile. Între momentul în care apare problema și momentul în care cineva din echipă o observă manual, pot trece ore sau zile — timp în care fiecare vizitator nou e respins.

Cum previi, nu doar reacționezi

1. Monitorizare automată, nu verificare ocazională. O verificare la fiecare câteva minute, din exterior (nu din panoul de administrare), prinde problema în momentul în care apare, nu peste câteva zile.
2. Alertă pe email sau SMS, nu doar un semn vizual în panoul de hosting pe care nimeni nu îl verifică zilnic.
3. Verificarea explicită a datei de expirare SSL, nu doar "site-ul răspunde": un certificat poate fi valid azi și poate expira peste 3 zile, fără alt semnal.
4. Testarea periodică de pe un dispozitiv care nu a mai accesat site-ul, ca un vizitator nou — un telefon diferit sau o fereastră incognito.

Monitorizarea WEBLURE verifică exact aceste lucruri — răspunsul site-ului, erorile de server și data de expirare SSL — la fiecare 5 minute, și trimite un email imediat ce apare o problemă. Detalii pe pagina Monitorizare site.