系统时间错误会导致TLS/SSL证书验证失败，解决方法包括：一、设置中强制立即同步；二、更换为高可用NTP服务器；三、管理员终端执行w32tm /resync /force；四、重启Windows Time服务；五、启用自动时区并确认准确性。
如果您尝试访问某个网站，但网页无法打开，且系统时间明显错误（如年份为2020或2030、时区错乱、偏差达数分钟以上），则很可能是TLS/SSL证书验证失败所致——现代浏览器严格依赖准确的系统时间来校验HTTPS证书有效期。以下是解决此问题的步骤：
一、通过系统设置强制立即同步时间
该方法调用Windows 11内置的“立即同步”功能，向当前配置的时间服务器发起单次校准请求，可快速修正因时间漂移导致的证书验证失败问题，适用于自动同步已启用但未及时刷新的情形。
1、按下Win + I快捷键打开“设置”应用。
2、在左侧边栏选择“时间和语言”，然后点击右侧的“日期和时间”选项。
3、确认“自动设置时间”开关处于开启状态。
4、向下滚动至“按需同步”区域，点击“立即同步”按钮。
5、等待数秒，若页面显示“已同步”提示，则任务栏右下角时间将实时更新，随后可重试打开网页。
二、更换为高可用互联网时间服务器
默认服务器time.windows.com在部分网络环境下可能因DNS解析失败、防火墙拦截或高延迟导致同步中断；切换至响应更稳定、地理更接近的公共NTP服务器（如国内节点），可显著提升同步成功率与校准精度，从而恢复HTTPS连接能力。
1、右键单击任务栏右下角的时间显示区域，选择“调整日期/时间”。
2、滚动到底部，在“相关设置”下点击“Internet 时间设置”。
3、切换到“Internet 时间”选项卡，点击“更改设置”按钮。
4、勾选“与 Internet 时间服务器同步”，在“服务器”输入框中替换为以下任一地址：ntp.ntsc.ac.cn、time.nist.gov 或 pool.ntp.org。
5、点击“立即更新”，若返回成功提示则点击“确定”保存；若失败，请尝试另一地址并重复操作。
三、使用管理员终端强制执行时间同步
该方式绕过图形界面限制，以管理员权限直接调用底层w32time服务，可触发强制重同步并清除临时通信缓存，适用于界面按钮无响应、灰显或持续提示“无法连接”的情形，对修复SSL握手失败尤为有效。
1、按Win + X组合键，从菜单中选择“终端(管理员)”。
2、在终端窗口中输入命令：w32tm /resync /force，然后按回车执行。
3、观察返回信息，若提示“命令成功完成”，则表示同步请求已提交并执行。
4、若提示“无法与时间服务器通信”，请检查网络连通性，并确认防火墙未阻止UDP端口123。
四、重启Windows Time系统服务
Windows Time服务异常（如处于停止、暂停或启动失败状态）将导致所有时间同步机制失效，进而引发证书时间验证错误。通过服务管理器重启该服务并设为自动启动，可确保后台时间校准逻辑持续运行。
1、按下Win + R组合键打开“运行”窗口，输入services.msc后回车。
2、在服务列表中找到Windows Time服务，右键点击该项并选择“重新启动”。
3、若服务状态为“已停止”，请先选择“启动”；若启动失败，请右键选择“属性”，将“启动类型”设为“自动”，再点击“启动”。
4、关闭服务窗口后，再次执行“立即同步”或命令行同步操作验证效果。
五、启用自动时区并验证时区准确性
错误的时区设置会导致系统时间与UTC偏移计算错误，即使同步成功也会显示偏差时间，从而触发浏览器证书时间校验失败。启用自动时区并确认其匹配实际地理位置，是消除此类隐性偏差的关键步骤。
1、在“设置” > “时间和语言” > “日期和时间”页面中，确保“自动设置时间”开关处于开启状态。
2、同时将“自动设置时区”开关也切换为开启。
3、确认当前时区显示正确，例如：(UTC+08:00) 北京，重庆，香港特别行政区，乌鲁木齐。
4、若时区显示异常（如UTC-05:00），请手动点击时区名称旁的“更改”链接，选择正确时区后保存。
