エラーメッセージ

Mac版ChromeのNET::ERR_CERT_DATE_INVALID

Macの時計で見ると、サーバの証明書が期限切れか、まだ有効になっていません。Chromiumは原因として、時計のずれ、サーバ証明書の不備、攻撃者の3つを挙げています。

対象:現在のすべてのmacOSバージョンの、Google ChromeとそのほかのChromiumベースのブラウザ。「日付と時刻」の場所はmacOS 13以降のものです。確認日:2026年10月29日

症状

  • Chromeに「この接続ではプライバシーが保護されません」とNET::ERR_CERT_DATE_INVALIDが表示される。
  • Chromeに「時計が遅れています」または「時計が進んでいます」と表示される。
  • 多くの安全なサイトが同時に失敗する。

考えられる原因

  • Macの日付や時刻が間違っている。多くのサイトが一度に失敗するなら、時計がいちばん可能性の高い原因です。
  • サーバの証明書が期限切れ。1つのサイトだけ失敗するなら、所有者が証明書を更新していません。
  • 独自の証明書を出すネットワーク。ログインページや通信を検査するプロキシが、古い証明書で応答することがあります。
  • 攻撃。Chromiumによると、攻撃者が古い証明書を提示することがあります。そのサイトには進まないでください。

確認方法

  1. アップルメニュー>「システム設定」>「一般」>「日付と時刻」を選択します。日付と時刻をスマートフォンと比べます。

  2. ターミナルで日付と時刻を表示します。

    date
  3. ほかの安全なサイトを開きます。多くのサイトが失敗するかどうかを確認します。

  4. サイトの証明書の日付を表示します。

    curl -vI https://example.com 2>&1 | grep -E 'start date|expire date'

解決方法

  1. 「日付と時刻」で「日付と時刻を自動的に設定」をオンにします。時間帯が正しいことを確認します。

  2. 時計を直したら、Chromeを再起動します。

  3. 1つのサイトだけ証明書が期限切れなら、所有者が直すのを待ちます。そのサイトではパスワードを入力しないでください。

  4. 公衆Wi-Fiでは、先にネットワークにサインインします。MacでWi-Fiのログインページが表示されないを参照してください。

Kilobatを使う場合

  1. Kilobatの接続ドクターは、ネットワーク、プロキシ、DNS、ルール、IPv4、IPv6、TLS、サーバとレイヤーごとにサイトをテストし、失敗したレイヤーを特定します。

    kilobat why https://example.com
  2. これらのKilobatのチェックは無料です。AIエージェントはMCPを通じてdiagnose_connectionとdiagnose_networkで実行します。1つのサイトやAPIに接続できない原因を見つけるを参照してください。

よくある質問

警告を無視して先に進んでもいいですか?

パスワードや支払い情報を入力するサイトではやめてください。証明書が期限切れというだけでは、サイトが安全だという証明にはなりません。

出典

出典は2026年10月29日に確認しました。manページはmacOSに付属のものです。「ターミナル」でman <name>を実行すると開けます。