ERR_CERT_DATE_INVALID: Έληξε το Πιστοποιητικό ή Φταίει το Ρολόι;
Το πιστοποιητικό SSL του site έληξε ή το ρολόι της συσκευής σου είναι λάθος. Πώς καταλαβαίνεις ποιο από τα δύο ισχύει και πώς διορθώνεται.
Σε αυτή τη σελίδα
NET::ERR_CERT_DATE_INVALID: Τι σημαίνει
Κάθε πιστοποιητικό SSL έχει ημερομηνία έναρξης και λήξης, όπως ένα διαβατήριο. Σε κάθε σύνδεση ο browser τις συγκρίνει με την ώρα της συσκευής σου. Αν το «σήμερα» βρίσκεται εκτός διαστήματος, σταματά με προειδοποίηση. Γι' αυτό το ίδιο σφάλμα έχει δύο αιτίες: ληγμένο πιστοποιητικό στον server ή λάθος ρολόι στη συσκευή, που κάνει ακόμη και σωστά πιστοποιητικά να φαίνονται «ληγμένα» ή «όχι ακόμη σε ισχύ».
Ληγμένο πιστοποιητικό δεν σημαίνει ληγμένο domain. Όταν λήγει το domain βγαίνουν συνήθως άλλα σφάλματα (το site δεν βρίσκεται ή εμφανίζεται σελίδα στάθμευσης). Δες τον οδηγό το domain μου έληξε.
Πώς εμφανίζεται σε Chrome, Edge, Firefox και Safari
| Browser | Τι γράφει η σελίδα | Κωδικός |
|---|---|---|
| Chrome | «Η σύνδεσή σας δεν είναι ιδιωτική» (ληγμένο πιστοποιητικό) | NET:: |
| Chrome | «Το ρολόι σας πάει πίσω» ή «Το ρολόι σας πάει μπροστά» (όταν το Chrome καταλάβει ότι φταίει η ώρα της συσκευής) | NET:: |
| Edge | "Your connection isn't private" | NET:: |
| Firefox | «Προειδοποίηση: Πιθανός κίνδυνος ασφαλείας» ή, αν εντοπίσει λάθος ώρα, «Το ρολόι του υπολογιστή σας είναι λάθος» | SEC_ (έληξε το πιστοποιητικό του site), SEC_ (έληξε ενδιάμεσο ή ριζικό πιστοποιητικό), MOZILLA_ (δεν ισχύει ακόμη) |
| Safari | "This Connection Is Not Private" | — |
Αν το site χρησιμοποιεί HSTS, ο browser δεν σου δίνει καν επιλογή να συνεχίσεις. Δες τον οδηγό «Δεν μπορείτε να επισκεφτείτε τον ιστότοπο… επειδή χρησιμοποιεί HSTS».
Αν είσαι επισκέπτης
- Έλεγξε ημερομηνία, ώρα και ζώνη ώρας. Ενεργοποίησε την αυτόματη ρύθμιση ώρας και ζώνης ώρας στη συσκευή και ξανάνοιξε τον browser.
- Παλιός υπολογιστής που «ξεχνά» την ώρα; Αν μετά από κάθε κλείσιμο η ημερομηνία γυρίζει σε παλιά χρονιά, έχει τελειώσει η μπαταρία της μητρικής πλακέτας (CMOS). Η αλλαγή της λύνει το πρόβλημα.
- Δοκίμασε ένα δεύτερο, γνωστό site με https. Αν βγάζουν σφάλμα όλα, φταίει η συσκευή σου. Αν βγάζει μόνο ένα, φταίει εκείνο το site.
- Πολύ παλιά συσκευή χωρίς ενημερώσεις; Κρατά παλιά λίστα «ριζικών» πιστοποιητικών. Όταν μια παλιά ρίζα λήξει, πολλά sites σταματούν να ανοίγουν (έγινε μαζικά το 2021 σε παλιά κινητά και υπολογιστές). Ενημέρωσε λειτουργικό και browser.
- Έλεγξε το antivirus. Αν ελέγχει την κίνηση HTTPS με δικό του πιστοποιητικό και είναι παλιά έκδοση, μπορεί να προκαλεί το σφάλμα. Ενημέρωσέ το ή απενεργοποίησε προσωρινά τη «σάρωση HTTPS».
- Μην συνεχίσεις αν θα βάλεις κωδικούς ή κάρτα. Ενημέρωσε τον ιδιοκτήτη ότι το πιστοποιητικό του έληξε.
Αν είσαι ο ιδιοκτήτης: οι συνηθισμένες αιτίες
- Απέτυχε η αυτόματη ανανέωση. Τα πιστοποιητικά Let's Encrypt διαρκούν 90 ημέρες και ανανεώνονται αυτόματα, μόνο αν περάσει ο έλεγχος. Αποτυγχάνει όταν το domain δείχνει πλέον σε άλλον server (άλλαξες DNS ή hosting), όταν το αρχείο ελέγχου στο
/.well-known/acme-challenge/δεν είναι προσβάσιμο (κλειστή θύρα 80, ανακατεύθυνση σε άλλον server, firewall ή proxy όπως το Cloudflare), ή όταν σταμάτησε η προγραμματισμένη εργασία (cron). Τρέξε την ανανέωση χειροκίνητα, διάβασε το μήνυμα σφάλματος και διόρθωσε την αιτία. Βήματα στον οδηγό ανανέωση SSL. - Ανανεώθηκε, αλλά ο server δείχνει το παλιό. Ο web server χρειάζεται επαναφόρτωση (reload) για να πάρει το νέο. Αν υπάρχει CDN, load balancer ή proxy μπροστά από το site, έχει δικό του αντίγραφο που πρέπει να ενημερωθεί κι αυτό.
- Ληγμένο ενδιάμεσο ή λάθος αλυσίδα. Με παλιό «CA bundle» το δικό σου πιστοποιητικό ισχύει αλλά το ενδιάμεσο έχει λήξει (ο Firefox δείχνει
SEC_). Εγκατάστησε την τρέχουσα πλήρη αλυσίδα (fullchain) της Αρχής Πιστοποίησης.ERROR_ EXPIRED_ ISSUER_ CERTIFICATE - Το νέο πιστοποιητικό μπήκε σε λάθος σημείο. Π.χ. ενημερώθηκε το www αλλά όχι το χωρίς www, ή άλλος virtual host. Δοκίμασε όλα τα ονόματα του site.
- Site πίσω από Cloudflare. Οι επισκέπτες (και το SSL Checker) βλέπουν το πιστοποιητικό του Cloudflare. Αν λήξει αυτό του server σου, ανάλογα με τη ρύθμιση SSL βλέπουν σελίδα σφάλματος του Cloudflare (π.χ. 526) ή τίποτα, όχι αυτό το μήνυμα. Δες σφάλματα Cloudflare 521, 522, 525, 526.
Γιατί η αυτόματη ανανέωση μετράει όλο και περισσότερο: το CA/Browser Forum, που ορίζει τους κανόνες για τα δημόσια πιστοποιητικά, ψήφισε (SC-081) να μικραίνει η μέγιστη διάρκειά τους: έως 200 ημέρες από τις 15 Μαρτίου 2026, 100 ημέρες από τις 15 Μαρτίου 2027 και 47 ημέρες από τις 15 Μαρτίου 2029. Η Let's Encrypt θα περάσει σε 64 ημέρες από τις 10 Φεβρουαρίου 2027 και σε 45 ημέρες από τις 16 Φεβρουαρίου 2028. Χρειάζεσαι αυτόματη ανανέωση και ειδοποίηση όταν αποτύχει.
Δες πότε λήγει και αν εκδόθηκε νέο πιστοποιητικό
Το SSL Checker δείχνει λήξη, μέρες που απομένουν, εκδότη και αν η αλυσίδα είναι πλήρης. Το CT Watch δείχνει αν εκδόθηκε πράγματι νέο πιστοποιητικό: αν εκεί υπάρχει νέο ενώ το SSL Checker δείχνει το παλιό, ο server δεν το φόρτωσε. Για πολλά domains μαζί υπάρχει ο μαζικός έλεγχος, και με δωρεάν λογαριασμό οι Παρακολουθήσεις στέλνουν email πριν τη λήξη.
→ Έλεγχος SSL → CT Watch → Μαζικός Έλεγχος SSL → ΠαρακολουθήσειςΠερισσότερα: έληξε το SSL μου, πώς το ανανεώνω, δωρεάν SSL με Let's Encrypt, ERR_
Συνηθισμένα λάθη
- Να ανανεώνεις και να μην ελέγχεις από έξω τι σερβίρει πραγματικά ο server.
- Να βασίζεσαι στην αυτόματη ανανέωση χωρίς ειδοποίηση αν αποτύχει.
- Να αλλάζεις hosting ή DNS και να ξεχνάς ότι η ανανέωση γίνεται πλέον στον νέο server.
- Να μπερδεύεις τη λήξη του πιστοποιητικού με τη λήξη του domain.