最直接有效的办法是校准 macos 系统时间，因为 ssl/tls 握手严格依赖时间一致性；偏差超3分钟即触发证书验证失败，应首选开启「自动设置日期与时间」并指定权威 ntp 服务器（如 time.apple.com）。

最直接有效的办法是校准 macos 系统时间，因为 ssl/tls 握手严格依赖客户端与服务器双方时间的一致性。只要本地时间偏差超过 3 分钟（rfc 5280 标准），证书的 notbefore 和 notafter 时间戳就会验证失败，触发 “ssl handshake failed” 错误，而日志里通常只显示 trust result: ksectrustresultrecoverabletrustfailure 或 errsslxcertchaininvalid (-9802)，并不明说时间问题。

开启自动时间同步

这是首要且必须的操作：

• 进入「系统设置」→「通用」→「日期与时间」
• 勾选「自动设置日期与时间」
• 点击右侧「时间服务器」，确认使用权威 NTP 源（推荐 time.apple.com 或 time.windows.com）
• 若企业环境受 MDM 管控，需检查是否被策略禁用：终端运行 sudo profiles show -type configuration 查看是否有冲突配置

手动验证时间偏差

即使开启了自动同步，也可能因网络延迟或 NTP 服务异常导致短暂偏移：

WeChat macOS Proxy

macOS 微信消息自动化工具。通过 GUI 自动化实现：发送消息给指定联系人、读取聊天内容、监控新消息。适用于需要自动化微信操作的场景，如定时发送、批量回复、消息备份等。依赖 peekaboo 进行屏幕截图和 UI 交互。仅支持 macOS。开源地址：https://github.com/chairmanmia...

下载

• 终端执行 ntpdate -q time.apple.com（如提示未找到命令，先安装：brew install ntp）
• 观察输出中的 offset 值，若绝对值 > 180 秒（3 分钟），说明偏差已超安全阈值
• 可临时强制校准：sudo ntpdate -s time.apple.com

排查远程存储服务端时间

如果仅部分远程存储（如 NAS、私有云网关、Sangfor Easy Connect 网关）报错，而公共网站正常，需确认服务端时间是否准确：

• 登录对应设备管理后台，查看系统时间设置
• 若设备不支持自动 NTP，或 NTP 服务器不可达，其时间可能严重漂移
• 尤其注意虚拟化环境中的客户机：VMware Fusion / Parallels 的 macOS 虚拟机若未启用时间同步，容易快进或慢退数分钟

避免证书有效期“硬编码”陷阱

有人建议把证书有效期设为 1970–2099 来绕过时间校验——这不可取：

• 现代 TLS 栈（包括 macOS Security.framework）仍会校验时间逻辑，仅延长有效期无法绕过时钟检查
• 该做法违反 PKI 最佳实践，增加中间人攻击风险
• 部分合规审计（如等保、GDPR）明确禁止超长有效期证书