Certificados Bloqueados Pelo Windows - NET::ERR_CERT_DATE_INVALID

[André Rabelo]

Bom dia a todos,

Alguns de meus clientes tem relatado o bloqueio de sites https no windows.

Quando acesso noto que se trata de um erro comum quando a data está errada, mas tudo está correto e os certificados dos sites https estão vencidos. O engraçado é que em outras máquinas tudo funciona bem.

Alguns sites bloqueados:

 

https://www.detran.mg.gov.br/

https://www.correios.com.br/

 

e outros....

 

Alguém passando por algo parecido?

 

NET::ERR_CERT_DATE_INVALID

 

Nenhum dos passos a seguir foi capaz de resolver o problema:

https://kinsta.com/pt/base-de-conhecimento/net-err_cert_date_invalid/

[Sharon222]

Olá André, boa tarde.

 

Estava com o mesmo problema de seus clientes e pesquisando na Internet encontrei uma solução que funcionou para mim e talvez funcione para eles.

 

Pelo que entendi o problema é quem certificado ficou com a data expirada. Na seção Redes e Internet postei o problema lá.

 

A estratégia adotada é excluir os certificados expirados e instalar um novo com validade.

 

Ações a realizar:

 

1- Ir no pesquisar programas (Windows 7) e digitar: certmgr.msc

2- Clicar em certmgr.msc. Abrir-se-á o painel com os certificados, então:

2.1- Ir em Autoridades de Certificação Raiz Confiáveis >> Certificados (clicar em certificados)

2.1.1- Excluir R3 Certificado e DST ROOT CA X3 - estes certificados estão com validade vencida em 29/09/21 e 30/09/21.

2.2- Ir em Autoridades de Certificação Intermediária >> Certificados (clicar em certificados)

2.2.1- Excluir R3 Certificado e DST ROOT CA X3 - estes certificados estão com validade vencida em 29/09/21 e 30/09/21.

2.3- Ir em Autoridades de Certificação Raiz de Terceiros >> Certificados (clicar em certificados)

2.3.1- Excluir R3 Certificado e DST ROOT CA X3 - estes certificados estão com validade vencida em 29/09/21 e 30/09/21.

3- Baixar um novo certificado do site:  https://letsencrypt.org/certs/isrgrootx1.der

3.1- Dar um duplo clique no certificado baixado para instalá-lo.

3.2- No momento da instalação escolher a outra instalação, sem ser a instalação automática. Instalar o novo certificado na pasta Autoridades de Certificação Raiz Confiáveis.

4- Reiniciar o computador.

 

Espero que ajude, pois me ajudou.

 

Fonte: https://community.brave.com/t/net-err-cert-date-invalid-error-on-all-sites/286493/26