Mensajes de error

NET::ERR_CERT_DATE_INVALID en Chrome en el Mac

El certificado del servidor parece caducado o todavía no válido según el reloj del Mac. Chromium menciona tres causas: un reloj incorrecto, un certificado de servidor defectuoso o un atacante.

Se aplica a: Google Chrome y otros navegadores Chromium en todas las versiones actuales de macOS. La ruta de Fecha y hora es para macOS 13 y posterior.Revisado: 29 de octubre de 2026

Síntomas

  • Chrome muestra «La conexión no es privada» con NET::ERR_CERT_DATE_INVALID.
  • Chrome muestra «Tu reloj está atrasado» o «Tu reloj está adelantado».
  • Muchos sitios seguros fallan a la vez.

Causas probables

  • Fecha u hora incorrectas en el Mac. Si muchos sitios fallan a la vez, lo más probable es que la causa sea el reloj.
  • Un certificado caducado en el servidor. Si solo falla un sitio, su propietario no renovó el certificado.
  • Una red que muestra su propio certificado. Una página de inicio de sesión o un proxy que inspecciona el tráfico pueden responder con un certificado antiguo.
  • Un ataque. Chromium dice que un atacante puede presentar un certificado antiguo. No continúes al sitio.

Cómo comprobarlo

  1. Selecciona menú Apple > Ajustes del Sistema > General > Fecha y hora. Compara la fecha y la hora con las de tu teléfono.

  2. Muestra la fecha y la hora desde Terminal.

    date
  3. Abre otros sitios seguros. Fíjate en si fallan muchos.

  4. Muestra las fechas del certificado del sitio.

    curl -vI https://example.com 2>&1 | grep -E 'start date|expire date'

Cómo solucionarlo

  1. Activa «Ajustar fecha y hora automáticamente» en Fecha y hora. Comprueba que la zona horaria es correcta.

  2. Reinicia Chrome después de corregir el reloj.

  3. Si solo un sitio tiene un certificado caducado, espera a que su propietario lo solucione. No introduzcas contraseñas en él.

  4. En un Wi-Fi público, inicia sesión primero en la red. Consulta La página de inicio de sesión del Wi-Fi no aparece en un Mac.

Con Kilobat

  1. El diagnóstico de conexión de Kilobat prueba el sitio capa por capa: red, proxy, DNS, reglas, IPv4, IPv6, TLS y el servidor. Indica la capa que falló.

    kilobat why https://example.com
  2. Estas comprobaciones de Kilobat son gratuitas. Los agentes de IA las ejecutan por MCP con diagnose_connection y diagnose_network. Consulta Averiguar por qué no conecta un sitio o una API.

Preguntas

¿Puedo ignorar la advertencia y continuar?

No en un sitio donde introduzcas una contraseña o datos de pago. Un certificado caducado no demuestra que el sitio sea seguro.

Fuentes

Fuentes revisadas el 29 de octubre de 2026. Las páginas man son las que se instalan con macOS; abre una con man <name> en Terminal.