NET::ERR_CERT_COMMON_NAME_INVALID: qué es y cómo solucionarlo

El error NET::ERR_CERT_COMMON_NAME_INVALID aparece en Chrome con el aviso "La conexión no es privada" cuando el certificado SSL que muestra el sitio no corresponde a la dirección que escribiste. El certificado puede estar vigente y bien emitido, pero es para otro nombre: por ejemplo, cubre tudominio.com.ar y vos entraste a www.tudominio.com.ar.

Es distinto de un certificado vencido (ese es ERR_CERT_DATE_INVALID, mirá la guía de certificado SSL vencido). Para el resto de los avisos de este tipo, mirá la conexión no es privada.

Si sos visitante

Revisá la dirección. Probá con y sin www, y fijate que no haya un error de tipeo.
No pongas datos ni contraseñas en ese sitio mientras aparezca el aviso, sobre todo si es una tienda o un banco.
Si es un sitio que usás siempre y de golpe aparece el error, avisale al dueño: casi seguro es un problema de configuración de su lado.

Si es tu sitio: las causas más comunes

El certificado no incluye el www (o al revés, solo incluye el www). Es la causa número uno. Al pedir el certificado hay que incluir los dos nombres. En cPanel, AutoSSL suele hacerlo solo si los dos nombres apuntan al hosting; si el www apunta a otro lado, queda afuera.
Un subdominio sin certificado propio. Si creaste tienda.tudominio.com.ar o blog.tudominio.com.ar, necesita estar en el certificado o tener uno propio. Un certificado común no cubre subdominios nuevos solo.
El dominio apunta a un servidor que no es el tuyo. Después de una migración o un cambio de DNS, el dominio puede quedar apuntando a un servidor viejo o compartido que responde con el certificado de otro sitio (o el del propio hosting, tipo *.servidor-del-hosting.com). Revisá los registros DNS: mirá la guía de cambiar los DNS de un dominio .com.ar.
Agregaste el dominio al hosting y el certificado todavía no se emitió. Mientras tanto, el servidor muestra un certificado genérico. Esperá unas horas o forzá la emisión desde el panel (SSL/TLS Status en cPanel).
Cloudflare con el proxy apagado en un registro. Si usás Cloudflare, revisá que el registro del www tenga la nube naranja igual que el dominio principal, o que el servidor tenga su propio certificado para ese nombre.

Cómo ver para qué nombres es el certificado

En Chrome, en la pantalla del error, hacé clic en Avanzado y después en el texto del error: te muestra el certificado. En el campo Nombre alternativo del sujeto (o Subject Alternative Name) están todos los nombres que cubre. Si tu dirección no está en esa lista, ese es el problema. Más detalles en la guía de cómo ver el vencimiento de un certificado SSL.

Después de arreglarlo

Probá las dos versiones (tudominio.com.ar y www.tudominio.com.ar) en una ventana de incógnito. Lo ideal es que una redirija a la otra y que las dos tengan el candado.

Que no te enteres por un cliente

Un error de certificado espanta a casi todos los visitantes: pocos se animan a hacer clic en Avanzado y seguir. Vigía revisa tu sitio cada pocos minutos desde afuera, te manda un Telegram si deja de responder bien y te avisa antes de que venza el SSL. Gratis para 2 sitios.

Que la próxima vez no te avise un cliente

Vigía revisa tu sitio cada pocos minutos y te manda un Telegram si se cae, y antes de que venzan el SSL y el dominio.

Gratis para 2 sitios, sin tarjeta ni contraseña. ¿Solo querés ver si anda ahora? Chequealo gratis.