macos ssl证书警告多因本地时间不准、缓存未更新或根证书过时，优先校准系统时间并清除浏览器及钥匙串ssl缓存，再更新macos和根证书；内网或自建服务需手动导入ca证书；高风险网站禁用临时绕过。
macos中因ssl证书链过期出现安全警告，多数不是网站真过期，而是本地验证环节出了问题。重点先排查时间、缓存、根证书这三项，90%的情况靠前两步就能解决。
校准系统时间并强制同步
MacOS用本地时间比对证书有效期，差几分钟就可能报“已过期”。即使开了自动同步，有时也会卡在旧时间点。
- 打开“系统设置”→“通用”→“日期与时间”
- 关闭“自动设定日期与时间”，等待2秒后再重新开启
- 确认时区正确（比如北京选“Asia/Shanghai”，非“UTC+8”手动设置）
- 关闭所有Safari或Chrome窗口，再重新打开访问网站
清除浏览器SSL状态与系统钥匙串缓存
浏览器和macOS系统都会缓存中间证书或验证结果，旧缓存没刷新，新证书链就加载失败。
- Safari：设置 → Safari → “清除历史记录和网站数据” → 选择“所有历史记录”
- Chrome：地址栏输入chrome://settings/clearBrowserData → 时间范围选“所有时间” → 勾选“Cookie及其他网站数据”“缓存的图片和文件”
- 系统级清理：打开“钥匙串访问”App → 左侧选“系统”钥匙串 → 在右上角搜索框输入网站域名 → 删除相关证书条目（尤其是标有“过期”或“不受信任”的）
更新macOS及信任的根证书
老版本系统自带的根证书库可能不含新签发机构的根证书，导致整条证书链无法向上验证到可信锚点。
- 前往“系统设置”→“通用”→“软件更新”，安装所有可用更新（包括“其他更新”里的可选更新）
- 更新后重启，再打开“钥匙串访问”→ 菜单栏“钥匙串访问”→“证书助理”→“从证书颁发机构获取根证书…” → 按向导更新一次
- 若访问的是企业内网或自建服务，需手动导入其CA根证书到“系统”钥匙串，并双击证书→设为“始终信任”
临时绕过（仅限可信场景）
确认网站本身没问题（比如公司测试环境、本地开发站点），只是证书链配置暂时不全，可快速跳过验证继续访问。
- Safari：警告页点击“显示详细信息”→“访问此网站”
- Chrome/Edge：点击“高级”→“继续前往[域名]（不安全）”
- 注意：银行、支付、邮箱等涉及账号密码的页面，切勿使用该方式
