ERR_CERT_DATE_INVALID: срок действия сертификата не совпадает с датой

У каждого сертификата есть период действия: дата начала и дата окончания. Браузер сравнивает их с текущим временем вашего устройства. Если сегодня вне этого периода, появляется ERR_CERT_DATE_INVALID и надпись о том, что подключение не защищено.

Ошибка бывает двух видов: сертификат уже просрочен либо ещё не начал действовать. Второй случай почти всегда означает, что на вашем устройстве часы отстают, а первый может быть и следствием опережающих часов, и реальной просрочки на сервере.

Дополнительная тонкость: сертификаты выдаются на ограниченный срок специально, чтобы владельцам приходилось регулярно подтверждать контроль над доменом. Поэтому истечение срока — нормальное событие, за которым нужно следить, а не редкая авария.

Наиболее вероятная причина, что дата или время на компьютере или телефоне сбились. Это происходит после разряда батарейки на материнской плате, после переустановки системы, при выключенной автоматической синхронизации, при неправильном часовом поясе. Достаточно ошибки в год или в несколько дней, чтобы проверка провалилась.

Откройте параметры даты и времени, включите автоматическую установку и синхронизируйте часы с сервером времени. Убедитесь также, что выбран верный часовой пояс. После этого перезапустите браузер.

После починки часов проверьте автоматическую синхронизацию: в системе есть параметр, который периодически сверяет время с сервером. Если он отключён, часы снова начнут уходить, и ошибка вернётся через некоторое время.

Если часы на устройстве точные, сравните поведение на других сайтах и других устройствах. Когда все остальные ресурсы открываются нормально, а предупреждение выдаёт только один, вероятнее всего, у него действительно закончился срок сертификата. Нажмите на значок предупреждения и посмотрите даты действия.

Если дата окончания уже прошла, сообщите владельцу сайта, если это возможно, и не вводите там личные данные, пока сертификат не обновят.

Иногда ошибку вызывает сеть: в некоторых гостевых Wi-Fi-сетях перехватывается трафик до прохождения авторизации, и вместо нужного сайта вы видите чужой сертификат. Также причиной служит отсутствие синхронизации времени у виртуальной машины, у старого планшета или у телевизора со смарт-функциями, которые долго лежали выключенными.

Если обновлений системы не было очень давно, может измениться и набор доверенных корневых сертификатов, но такая ситуация даёт ошибку про издателя, а не про дату.

На телевизорах, приставках и старых планшетах неверная дата встречается особенно часто: устройство долго стояло без питания и сбросило время до значения по умолчанию. Установите правильную дату вручную в настройках, и приложения снова смогут подключаться.

Владельцу нужно обновить сертификат и убедиться, что новый установлен на всех узлах, включая балансировщик и резервные серверы. Частая проблема: сертификат продлён, но веб-сервер не перезапущен, и он продолжает отдавать старый. Полезно настроить автоматическое продление и уведомления за несколько недель до окончания срока. Проверяйте сайт после обновления с внешней сети, а не только изнутри.

Если в вашей организации много серверов, ведите реестр сертификатов с датами окончания и назначенным ответственным. Самый частый повод для внезапных предупреждений у посетителей — сертификат, про который просто забыли, потому что его выпускал давно уволившийся сотрудник.

Не отключайте проверку сертификатов в настройках системы и не устанавливайте случайные программы для «исправления» ошибки. Сначала часы, затем сравнение на других сайтах. Если предупреждение появляется на банковских или почтовых страницах, не продолжайте работу, пока не убедитесь, что дело именно в дате.

Если предупреждение возникло на сайте банка, почты или магазина, лучше закрыть страницу и проверить время устройства, а затем зайти через другую сеть. Продолжайте только тогда, когда предупреждение исчезло без ваших уступок.