Fehlermeldungen

NET::ERR_CERT_DATE_INVALID in Chrome auf dem Mac

Das Zertifikat des Servers ist laut der Uhr des Mac abgelaufen oder noch nicht gültig. Chromium nennt drei Ursachen: eine falsch gehende Uhr, ein fehlerhaftes Serverzertifikat oder einen Angreifer.

Gilt für: Google Chrome und andere Chromium-Browser unter allen aktuellen macOS-Versionen. Der Pfad zu „Datum & Uhrzeit“ gilt ab macOS 13.Geprüft: 29. Oktober 2026

Symptome

  • Chrome zeigt „Dies ist keine sichere Verbindung“ mit NET::ERR_CERT_DATE_INVALID.
  • Chrome zeigt „Ihre Uhr geht nach“ oder „Ihre Uhr geht vor“.
  • Viele sichere Websites scheitern gleichzeitig.

Mögliche Ursachen

  • Falsches Datum oder falsche Uhrzeit auf dem Mac. Scheitern viele Websites gleichzeitig, ist die Uhr die wahrscheinlichste Ursache.
  • Ein abgelaufenes Zertifikat auf dem Server. Scheitert nur eine Website, hat ihr Betreiber das Zertifikat nicht erneuert.
  • Ein Netzwerk, das ein eigenes Zertifikat zeigt. Eine Anmeldeseite oder ein prüfender Proxy kann mit einem alten Zertifikat antworten.
  • Ein Angriff. Laut Chromium kann ein Angreifer ein altes Zertifikat vorlegen. Rufe die Website nicht weiter auf.

So prüfst du es

  1. Wähle Apple-Menü > „Systemeinstellungen“ > „Allgemein“ > „Datum & Uhrzeit“. Vergleiche Datum und Uhrzeit mit deinem Smartphone.

  2. Zeige Datum und Uhrzeit im Terminal an.

    date

  3. Öffne andere sichere Websites. Achte darauf, ob viele scheitern.

  4. Zeige die Gültigkeitsdaten des Zertifikats der Website an.

    curl -vI https://example.com 2>&1 | grep -E 'start date|expire date'

So behebst du es

  1. Aktiviere unter „Datum & Uhrzeit“ die Option „Datum und Uhrzeit automatisch einstellen“. Prüfe, ob die Zeitzone stimmt.

  2. Starte Chrome neu, nachdem du die Uhr korrigiert hast.

  3. Hat nur eine Website ein abgelaufenes Zertifikat, warte, bis ihr Betreiber es behebt. Gib dort keine Passwörter ein.

  4. Melde dich in öffentlichen WLANs zuerst beim Netzwerk an. Siehe WLAN-Anmeldeseite erscheint auf dem Mac nicht.

Mit Kilobat

  1. Die Verbindungsdiagnose von Kilobat testet die Website Schicht für Schicht: Netzwerk, Proxy, DNS, Regeln, IPv4, IPv6, TLS und Server. Sie nennt die Schicht, die gescheitert ist.

    kilobat why https://example.com

  2. Diese Kilobat-Prüfungen sind kostenlos. KI-Agenten führen sie über MCP mit diagnose_connection und diagnose_network aus. Siehe Herausfinden, warum eine Website oder API keine Verbindung bekommt.

Fragen

Kann ich die Warnung einfach wegklicken?

Nicht auf einer Website, auf der du ein Passwort oder Zahlungsdaten eingibst. Ein abgelaufenes Zertifikat beweist nicht, dass die Website sicher ist.

Quellen

Quellen geprüft am 29. Oktober 2026. Die Manpages sind die mit macOS installierten; öffne eine mit man <name> im Terminal.