net::ERR_CERT_DATE_INVALID

A tela de aviso mostra “NET::ERR_CERT_DATE_INVALID”; ferramentas de automação imprimem “net::ERR_CERT_DATE_INVALID”. Quando o Chrome conclui que o próprio relógio do dispositivo está errado, ele mostra uma página específica, “Your clock is ahead/behind”, em vez do aviso habitual.

Chrome, Edge and other Chromium browsers — the certificate is expired or not yet valid

O que significa

O certificado do site (ou um da cadeia dele) está fora do período de validade segundo o relógio do dispositivo: expirou ou ainda não é válido. O Chrome bloqueia a página com “Your connection is not private”. Quando um único site mostra isso, o certificado do site expirou; quando todos mostram, a data do computador está errada.

Por que acontece

• O certificado do site expirou

  comum

  A renovação falhou ou nunca foi automatizada. A vida útil dos certificados públicos está diminuindo (200 dias a partir de março de 2026, 47 dias até 2029), por isso a renovação manual não funciona mais.

• A data do dispositivo está errada

  comum

  Baterias de CMOS esgotadas, confusões de fuso horário em dual boot e relógios ajustados manualmente fazem certificados válidos parecerem expirados ou ainda não válidos.

• O certificado renovado não está sendo servido

  ocasional

  O servidor web, o balanceador de carga ou a CDN continua servindo o certificado antigo depois da renovação.

Como corrigir

1. 1.

   Donos do site: verificar as datas do certificado servido

   Compare o notAfter com a data de hoje; verifique de fora, pelo mesmo caminho que os visitantes usam.

   echo | openssl s_client -connect www.example.com:443 -servername www.example.com 2>/dev/null \
     | openssl x509 -noout -startdate -enddate

2. 2.

   Donos do site: renovar e automatizar

   Renove, recarregue o terminador TLS e confirme que existe uma tarefa de renovação automática e que ela é executada.

   sudo certbot renew && sudo systemctl reload nginx
   systemctl list-timers | grep -i certbot      # is automatic renewal scheduled?

3. 3.

   Usuários: corrigir o relógio do dispositivo

   Ative a data e hora automáticas; não ignore o aviso, porque já não se pode confiar em um certificado expirado para identificar o site.

   Users: if many sites show this error at once, fix the device clock first
   (Windows: Settings → Time & language → Set time automatically; macOS: Date & Time → Set automatically).

← Ver toda a base de erros de assinatura