NET::ERR_CERT_VALIDITY_TOO_LONG: исправление

• Сертификат выпущен на 2+ года (старая практика до сентября 2020)
• Commercial CA выдал "extended validity" — обход ограничений
• Self-signed cert с days=10000 — типичная ошибка admins
• Legacy сертификат перевыпущен со старыми параметрами
• Firewall/proxy подменил сертификат с длинной валидностью

1. Перевыпустите сертификат: certbot renew --force-renewal
2. Для self-signed: openssl req -x509 -days 365 (не 3650!)
3. У commercial CA попросите 1-year cert — 2-year снят с продаж с 2020
4. Проверьте actual validity через SSL-чекер — Not Before → Not After
5. Корпоративный proxy: исключите ваш домен из SSL-inspection

Проверить SSL-сертификат →

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers off;

    ssl_stapling        on;
    ssl_stapling_verify on;
}

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки