Messages d’erreur

NET::ERR_CERT_DATE_INVALID dans Chrome sur Mac

Selon l’horloge du Mac, le certificat du serveur semble expiré ou pas encore valide. Chromium cite trois causes : une horloge fausse, un mauvais certificat sur le serveur ou un attaquant.

S’applique à : Google Chrome et les autres navigateurs Chromium, sur toutes les versions actuelles de macOS. Le chemin Date et heure concerne macOS 13 et ultérieur.Vérifié le 29 octobre 2026

Symptômes

Chrome affiche « Votre connexion n’est pas privée » avec NET::ERR_CERT_DATE_INVALID.
Chrome affiche « Votre horloge retarde » ou « Votre horloge avance ».
De nombreux sites sécurisés échouent en même temps.

Causes probables

Une date ou une heure erronée sur le Mac. Si de nombreux sites échouent en même temps, l’horloge est la cause la plus probable.
Un certificat expiré sur le serveur. Si un seul site échoue, son propriétaire n’a pas renouvelé le certificat.
Un réseau qui présente son propre certificat. Une page de connexion ou un proxy d’inspection peut répondre avec un ancien certificat.
Une attaque. Chromium indique qu’un attaquant peut présenter un ancien certificat. Ne continuez pas vers le site.

Comment vérifier

Choisissez menu Pomme > Réglages Système > Général > Date et heure. Comparez la date et l’heure avec celles de votre téléphone.
Affichez la date et l’heure depuis Terminal.
```
date
```
Ouvrez d’autres sites sécurisés. Notez si beaucoup échouent.

Affichez les dates du certificat du site.

curl -vI https://example.com 2>&1 | grep -E 'start date|expire date'

Comment corriger

Activez « Régler l’heure et la date automatiquement » dans Date et heure. Vérifiez que le fuseau horaire est correct.
Redémarrez Chrome après avoir corrigé l’horloge.
Si un seul site a un certificat expiré, attendez que son propriétaire le corrige. N’y saisissez pas de mot de passe.
Sur un Wi-Fi public, connectez-vous d’abord au réseau. Consultez La page de connexion Wi-Fi ne s’affiche pas sur un Mac.

Avec Kilobat

Le diagnostic de connexion de Kilobat teste le site couche par couche : réseau, proxy, DNS, règles, IPv4, IPv6, TLS et serveur. Il nomme la couche qui a échoué.
```
kilobat why https://example.com
```
Ces vérifications Kilobat sont gratuites. Les agents IA les lancent via MCP avec diagnose_connection et diagnose_network. Consultez Trouver pourquoi un site ou une API ne se connecte pas.

Questions

Puis-je ignorer l’avertissement ?

Pas sur un site où vous saisissez un mot de passe ou un paiement. Un certificat expiré ne prouve pas que le site est sûr.

Sources

Code source de Chromium : net/base/net_error_list.h
Code source de Chromium : components/security_interstitials_strings.grdp
Assistance Apple : Régler automatiquement la date et l’heure sur votre Mac
curl(1) et date(1), pages man installées avec macOS 27.2

Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec man <name> dans Terminal.