Они пишут, что сертификат, используемый для идентификации web-сервера не выпущен какой-либо из "аккредитованных" фирм по выпуску сертификатов. Соответственно те, кто его предъявляют могут оказаться не теми, за кого себя выдают.
Такая ошибка всегда имеет место для self-issued certificates - если фирма создала сертификат для себя сама, чтобы не тратиться на покупку его у "официалов". Тем не менее это вполне нормальная практика и не является нарушением ни закона, но "безопасности". Просто такой сертификат нужно принять и все.
Такая ошибка НИКОГДА не должна возникать при обращении к сайтам банков и компаний, занимающихся интернет торговлей. Они всегда покупают "правильные" сертификаты. Если такая фигня возникла при обращении к странице серьезной фирмы - вероятно вы попали на сайт жуликов.
Либо у вас оказалось сбито системное время (скажем год) и из-за этого срок годности сертификата оказался в прошлом или в будущем.
(На картинке показан не этот случай, но со сбитым временем - "классическая" проблема).