Nieuw systeem. NET::ERR_CERT_DATE_INVALID

[Veneficus]

Zojuist een volledig nieuw kant-en-klaar systeem opgestart (Lenovo Legion). Na een uurtje kwam ik erachter dat de klok achterliep. Die heb ik via system setting geupdate (auto sync), en sindsdien krijg ik NET::ERR_CERT_DATE_INVALID in de browser.

Tips?

[Jester-NL]

Check (nog een keer) je tijd... en je datum

[Veneficus]

Toch echt correct. Na afsluiten en opnieuw opstarten heb ik een halve minuut verbinding, en dan krijg ik dezelfde error weer.

[DukeBox]

Tijdzone ook goed?

[Jaap-Jan]

Misschien een andere browser proberen om problemen uit te sluiten?

[mrmrmr]

Loopt de laptop op netstroom?

Misschien werkt de lokale klok niet goed (kapot CMOS of lege batterij) en gaat de klok al snel verkeerd lopen. Ik heb lang geleden zoiets gezien op een laptop met vervangen processor waarbij de klok niet goed liep. De workaround was om de tijd steeds opnieuw te laten corrigeren via een tijdserver online. Check dus of de tijd op het moment van de foutmelding nog goed loopt.

Als het dezelfde site is en een zelf gegenereerd certifcaat op het systeem staat met de verkeerde datum, dan is je certificaat niet met de correcte tijd aangemaakt (te vroeg of te laat).

[_JGC_]

Vanmiddag is een intermediate CA certificaat van Digicert verlopen, zou te maken kunnen hebben met je melding. Neem aan dat je het niet bij elke site hebt maar een beperkt aantal?

[Dennism]

Inderdaad, check even de certificate chain van de site waar je de melding hebt.
En anders inderdaad even heel goed de tijd checken in OS/Bios e.d.

[RobIII]

Check inderdaad je regionale instellingen en met name je tijdzone. Draai eens gewoon Windows Update en installeer alle updates - kans dat je outdated root certificaten hebt in je systeem.

[ Voor 22% gewijzigd door RobIII op 02-06-2023 00:15 ]

[Veneficus]

- Via de MS Store (want browser werkt niet) heb ik Brave gedownload, en die had hetzelfde probleem.
- Iedere website gaf dezelfde error
- Tijdzone en klok staan goed, ook in de BIOS
- Updates gedraaid (22H2 ? )

Het certificaat waar het om gaat is door NordVPN uitgegeven, maar ook met NordVPN uitgeschakeld werkte niets. Dus ik heb het NordVPN certificate opgezocht in de certificate manager en verwijderd (ik nam even naïef aan dat Windows / Edge niet afhankelijk kan zijn van NordVPN als issuer). Toen was de error niet meer DATE_INVALID, maar AUTHORITY _INVALID.

Ik heb nu NordVPN volledig verwijderd, PC opnieuw opgestart en Windows Update weer laten draaien. Die vond nu ineens een Windows configuration update (ik neem aan door het missende certificaat), en nu lijkt alles weer te werken (fingers crossed).
Aangezien ik NordVPN al had geïnstalleerd vóórdat ik de klok gecorrigeerd had, lijkt het erop dat het op die manier fout is gegaan.

Later vandaag NordVPN weer opnieuw installeren en hopen dat alles dan nog steeds werkt.

[ Voor 6% gewijzigd door Veneficus op 02-06-2023 09:17 ]

[_JGC_]

Ah, je gebruikt de threat protection. Die ontsleutelt al je SSL verkeer en versleutelt het opnieuw met een eigen SSL certificaat die wordt gegenereerd bij het installeren van NordVPN. Als je dan de datum aanpast klopt het gegenereerde certificaat tijdens de setup niet meer.

[Veneficus]

_JGC_ schreef op vrijdag 2 juni 2023 @ 10:06:
Ah, je gebruikt de threat protection. Die ontsleutelt al je SSL verkeer en versleutelt het opnieuw met een eigen SSL certificaat die wordt gegenereerd bij het installeren van NordVPN. Als je dan de datum aanpast klopt het gegenereerde certificaat tijdens de setup niet meer.

Is er een manier om dat certificaat geforceerd opnieuw te genereren?

[kodak]

Zoals ik de omschrijvingen lees lijkt het er meer op dat je nordvpn producten uitschakelen de oplossing had moeten zijn, maar er kennelijk niet voor zorgde dat je daarmee weer een normale verbinding had om wel updates te kunnen installeren.

Het beste is gewoon geen verouderde software installeren die je nodig hebt voor updates. Niet gaan knutselen en proberen te forceren, maar eerst de normale weg terug volgen: op de goede manier een uninstall doen en dan de updates installeren zoals de bedoeling al was.