CA Bundle-ul nu se actualizează după reinstalarea certificatului în cPanel

Uneori, după reinstalarea unui certificat SSL în cPanel/WHM, CA bundle-ul (lanțul de certificate intermediare) nu se actualizează — serverul continuă să returneze bundle-ul instalat inițial, ceea ce poate genera avertismente de „lanț incomplet”, mai ales pe dispozitive mobile.

Pe versiunile actuale de cPanel (EasyApache 4, AutoSSL), problema este rară — lanțul este gestionat automat. Dacă apare totuși această situație pe un server dedicat cu acces root o poți remedia urmând pașii de mai jos:

1. Conectează-te prin SSH ca root.
2. Verifică fișierul de configurare Apache al site-ului (pe EA4: /etc/apache2/conf/httpd.conf; verifică cu httpd -V directiva SERVER_CONFIG_FILE).
3. În VirtualHost-ul domeniului (IP:443, cu ServerName-ul potrivit), găsește directiva SSLCACertificateFile — indică fișierul CA bundle.
4. Deschide acel fișier cu un editor și înlocuiește lanțul de certificate cu cel corect (intermediarele actuale ale CA-ului, ex. Sectigo/DigiCert).
5. Repornește Apache.

Pe găzduirea shared, deschide un tichet — HostX ajustează lanțul pentru tine. Poți verifica lanțul cu instrumentul HostX: hostx.ro/testare-ssl.