Net::ERR_CERT_AUTHORITY_INVALID oplossen in 5 stappen

Wat betekent de foutmelding Net::ERR_CERT_AUTHORITY_INVALID?

Wanneer u een website probeert te bezoeken en in plaats van de vertrouwde pagina een foutmelding krijgt met de tekst Net::ERR_CERT_AUTHORITY_INVALID, dan is er iets mis met de SSL-certificaatvalidatie. Deze fout treedt op in Google Chrome en andere Chromium-gebaseerde browsers. De melding geeft aan dat de browser de geldigheid van het SSL-certificaat van de website niet kan verifiëren, omdat de certificaatautoriteit die het certificaat heeft ondertekend niet wordt vertrouwd. Dit betekent niet per se dat de website onveilig is, maar wel dat de browser geen garantie kan geven over de identiteit van de website-eigenaar. Het is een operationeel probleem met de vertrouwensketen van het certificaat, niet een teken van een actieve aanval. De fout kan zowel aan de kant van de websitebeheerder als aan de kant van de gebruiker liggen.

De belangrijkste oorzaken van Net::ERR_CERT_AUTHORITY_INVALID

Er zijn verschillende redenen waarom deze foutmelding kan verschijnen. De meest voorkomende oorzaak is het gebruik van een zelfondertekend certificaat. Dit is een certificaat dat de website zelf heeft gegenereerd in plaats van het te laten uitgeven door een erkende certificaatautoriteit. Browsers vertrouwen deze certificaten standaard niet, omdat er geen onafhankelijke partij is die de identiteit van de website heeft gecontroleerd. Een andere veelvoorkomende oorzaak is een verlopen certificaat. SSL-certificaten hebben een beperkte geldigheidsduur, meestal één tot twee jaar. Als het certificaat niet op tijd is verlengd, kan de browser de verbinding weigeren. Daarnaast kan het ontbreken van tussenliggende certificaten de fout veroorzaken. Een certificaatketen bestaat uit een rootcertificaat, een of meer tussenliggende certificaten en het certificaat van de website zelf. Als de server de tussenliggende certificaten niet meestuurt, kan de browser de keten niet voltooien en wordt het certificaat als ongeldig beschouwd. Tot slot kan de fout optreden als de certificaatautoriteit zelf niet wordt erkend door de browser. Dit gebeurt bijvoorbeeld bij kleinere of minder bekende autoriteiten die niet zijn opgenomen in de lijst van vertrouwde instanties.

Veelvoorkomende lokale triggers aan de gebruikerskant

Niet alle oorzaken liggen bij de website. Soms is het probleem terug te voeren op instellingen of software op uw eigen apparaat. Een van de meest voorkomende lokale triggers is een onjuiste systeemdatum of -tijd. SSL-certificaten zijn gekoppeld aan een specifieke geldigheidsperiode. Als de klok van uw computer voor- of achterloopt, kan de browser denken dat het certificaat nog niet geldig is of al is verlopen. Ook overijverige antivirusprogramma's of firewalls kunnen SSL-verbindingen verstoren. Sommige beveiligingssoftware voert een zogenaamde SSL-inspectie uit, waarbij het verkeer wordt onderschept en opnieuw wordt versleuteld met een eigen certificaat. Als dat certificaat niet correct is geïnstalleerd, ontstaat de foutmelding. Daarnaast kan een VPN-verbinding problemen veroorzaken. VPN's leiden uw verkeer om via andere servers, wat kan leiden tot certificaatconflicten als de VPN-provider het verkeer onderschept. Tot slot kunnen een beschadigde browsercache of problematische extensies de fout triggeren. Een verouderde browsercache bevat mogelijk oude certificaatgegevens die niet meer kloppen, terwijl sommige extensies de SSL-validatie kunnen verstoren.

Stappen om de fout Net::ERR_CERT_AUTHORITY_INVALID op te lossen

Hieronder vindt u een stappenplan dat u kunt volgen om de foutmelding te verhelpen. De stappen zijn gerangschikt van eenvoudig naar complex, zodat u eerst de meest voor de hand liggende oplossingen kunt proberen.

• Stap 1: Controleer de systeemdatum en -tijd. Zorg ervoor dat de datum, tijd en tijdzone correct zijn ingesteld op uw computer. Dit is de snelste en eenvoudigste oplossing.
• Stap 2: Schakel uw antivirus of firewall tijdelijk uit. Als de fout verdwijnt, moet u de SSL-inspectie in uw beveiligingssoftware uitschakelen of het programma bijwerken.
• Stap 3: Gebruik de incognitomodus van Chrome. Dit schakelt extensies uit en gebruikt een schone cache. Als de fout hier niet optreedt, ligt het aan een extensie of cache.
• Stap 4: Wis de browsercache en cookies. Ga naar de instellingen van Chrome en verwijder de opgeslagen gegevens van de afgelopen periode.
• Stap 5: Werk uw browser bij naar de nieuwste versie. Oudere versies hebben mogelijk verouderde lijsten met vertrouwde certificaatautoriteiten.

Als deze stappen niet werken, kan het probleem aan de serverkant liggen. In dat geval moet de websitebeheerder actie ondernemen. Voor gebruikers is het dan raadzaam om de website tijdelijk te vermijden of contact op te nemen met de beheerder.

Oplossingen voor websitebeheerders

Als u de eigenaar bent van de website waar de fout optreedt, zijn er specifieke maatregelen die u kunt nemen. De eerste stap is het aanschaffen van een SSL-certificaat van een vertrouwde certificaatautoriteit. Kies een autoriteit die is opgenomen in de lijst van alle grote browsers, zoals Let's Encrypt, DigiCert of Comodo. Zelfondertekende certificaten zijn alleen geschikt voor testomgevingen, niet voor productiewebsites. Daarnaast moet u ervoor zorgen dat het certificaat niet is verlopen. Stel een herinnering in voor de vervaldatum en verleng het certificaat tijdig. Een andere cruciale stap is het correct installeren van tussenliggende certificaten. Veel servers sturen alleen het hoofdcertificaat mee, maar de browser heeft ook de tussenliggende certificaten nodig om de keten te voltooien. Controleer of uw serverconfiguratie deze bestanden bevat. Tot slot kunt u een SSL-testtool gebruiken, zoals SSL Labs, om te controleren of uw certificaat correct is geïnstalleerd en of er geen fouten in de keten zitten.

Vergelijking van veelvoorkomende SSL-certificaattypen

Om een beter beeld te krijgen van de verschillende soorten certificaten en hun betrouwbaarheid, vindt u hieronder een tabel met de belangrijkste kenmerken.

De tabel laat zien dat alleen certificaten van erkende certificaatautoriteiten door browsers worden vertrouwd. Zelfondertekende certificaten veroorzaken altijd de fout Net::ERR_CERT_AUTHORITY_INVALID, tenzij u handmatig uitzonderingen toevoegt in de browserinstellingen.

Veiligheidsoverwegingen bij deze foutmelding

Het is belangrijk om te begrijpen dat de fout Net::ERR_CERT_AUTHORITY_INVALID geen directe veiligheidsinbreuk aangeeft. Het is een operationeel probleem met de vertrouwensketen van het certificaat. De browser kan niet bevestigen wie het certificaat heeft uitgegeven, maar dat betekent niet dat de website kwaadaardig is. In sommige gevallen kan de fout echter wijzen op een man-in-the-middle-aanval, waarbij een derde partij het verkeer onderschept en een eigen certificaat gebruikt. Dit is zeldzaam, maar het is verstandig om voorzichtig te zijn. Als u de fout ziet op een website die u normaal gesproken vertrouwt, zoals uw bank of e-mailprovider, neem dan contact op met de beheerder voordat u doorgaat. Gebruik nooit openbare wifi-netwerken zonder een VPN als u deze fout tegenkomt, omdat het risico op onderschepping dan groter is. Over het algemeen kunt u de fout veilig negeren op websites die u kent en vertrouwt, maar wees altijd alert op verdachte omleidingen of onverwachte inlogpaginas.

Referenties

De informatie in dit artikel is gebaseerd op betrouwbare bronnen uit de technische gemeenschap. Voor meer details over de foutmelding en de oplossingen kunt u de volgende bronnen raadplegen. Google Chrome Support biedt uitgebreide informatie over certificaatfouten en hoe u deze kunt oplossen. De Kinsta Blog geeft een gedetailleerde uitleg over de oorzaken en stappen voor zowel gebruikers als beheerders. Daarnaast bevat de PhoenixNAP Knowledge Base praktische tips voor het diagnosticeren van het probleem. Tot slot is de SiteGround Knowledge Base een nuttige bron voor website-eigenaren die hun certificaatconfiguratie willen controleren.