SSL și HTTPS: cum să migrezi corect și să eviți erorile de securitate

Migrarea de la HTTP la HTTPS este o cerință fundamentală în 2026: Google consideră HTTPS un semnal de clasare, iar browserele afișează avertismente de securitate pentru site-urile fără certificat SSL. Procesul de migrare, deși relativ simplu, conține câteva capcane care pot cauza pierderi de trafic sau erori vizibile dacă nu sunt gestionate corect.

Vă ghidăm pas cu pas prin întregul proces de migrare, de la instalarea certificatului SSL până la verificarea finală a corectitudinii migrării.

SSL și HTTPS: cum să migrezi corect și să eviți erorile de securitate

SSL (Secure Sockets Layer) și succesorul său TLS (Transport Layer Security) criptează conexiunea dintre browser și server, protejând datele transmise. Certificatul SSL este fișierul care autentifică identitatea serverului și activează criptarea.

Instalarea SSL nu este suficientă: migrarea completă presupune și actualizarea tuturor referințelor din site și configurarea redirecționărilor corecte.

Instalarea certificatului SSL

Let’s Encrypt (gratuit) prin cPanel

Cel mai simplu mod de a obține un certificat SSL gratuit este prin AutoSSL din cPanel (SSL/TLS, Manage AutoSSL). AutoSSL generează și reînnoiește automat certificatele Let’s Encrypt pentru toate domeniile din cont.

# Verificare status SSL din terminal cPanel
/usr/local/cpanel/bin/autossl_check --verbose

Verificarea instalării

Testați instalarea SSL la ssllabs.com/ssltest/ pentru un raport detaliat al configurației, identificând versiuni TLS vulnerabile sau suite de cifrare slabe.

Configurarea redirecționărilor 301

După instalarea SSL, toate cererile HTTP trebuie redirecționate permanent (301) spre HTTPS. În .htaccess (Apache):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Pentru servere Nginx, adăugați în blocul de configurare HTTP:

server {
    listen 80;
    server_name site.ro www.site.ro;
    return 301 https://$host$request_uri;
}

Actualizarea URL-urilor în WordPress

Actualizați setările WordPress din Admin, Settings, General: schimbați WordPress Address și Site Address din http:// în https://.

Actualizați URL-urile din conținut și baza de date cu WP-CLI:

wp search-replace 'http://site.ro' 'https://site.ro' --all-tables --dry-run
# Dupa verificarea dry-run, rulati fara --dry-run
wp search-replace 'http://site.ro' 'https://site.ro' --all-tables

Rezolvarea erorilor de conținut mixt (Mixed Content)

Erorile de conținut mixt apar când o pagină HTTPS include resurse (imagini, scripturi, stiluri) încărcate prin HTTP. Browserul blochează sau avertizează pentru aceste resurse.

Identificați resursele HTTP rămase cu instrumentele din browser (F12, Console, filtrați după „Mixed Content”) sau cu plugin-ul Really Simple SSL care detectează și corectează automat cele mai comune cazuri.

Actualizarea în Google Search Console și Analytics

Adăugați proprietatea HTTPS în Google Search Console (versiunile http:// și https:// sunt tratate ca proprietăți separate). Actualizați URL-ul site-ului și în Google Analytics pentru a evita pierderea datelor de trafic.

Retrimiteti sitemap-ul XML din noua proprietate HTTPS din Search Console.

Concluzie

Migrarea la HTTPS este obligatorie în 2026 și are impact pozitiv asupra SEO, securității și credibilității site-ului. Urmând pașii din acest ghid, evitați erorile frecvente care pot cauza pierderi de trafic sau avertismente de securitate.

Dacă aveți nevoie de asistență pentru migrarea la HTTPS sau rezolvarea erorilor SSL, echipa seodr.ro vă poate ajuta. Contactați-ne.