net::err_ssl_protocol_error 表示 tls/ssl 握手失败，需依次校准系统时间、清除浏览器及系统 ssl 缓存、禁用 quic、修复混合内容、关闭安全软件 https 检测。
如果您尝试访问某个 HTTPS 网站，但浏览器控制台或地址栏显示“net::ERR_SSL_PROTOCOL_ERROR”，则说明客户端与服务器在 TLS/SSL 握手阶段未能协商一致的协议版本、加密套件或证书验证路径。以下是多种可独立执行、互不依赖的排查方法：
一、校准系统日期和时间
SSL/TLS 证书的有效性验证严格依赖本地系统时间戳；若设备时间偏差超过数分钟，浏览器会判定证书已过期或尚未生效，直接中断握手流程。
1、Windows 用户：右键点击任务栏右下角时间 → 选择“调整日期和时间” → 开启“自动设置时间”和“自动设置时区”。
2、macOS 用户：进入“系统偏好设置” → “日期与时间” → 勾选“自动设置日期和时间”，并确认所选时区与当前物理位置一致。
3、iOS 用户：进入“设置” → “通用” → “日期与时间” → 开启“自动设置”。
4、Android 用户：进入“设置” → “系统” → “日期和时间” → 启用“使用网络提供的时间”。
5、等待设备完成网络时间同步后，刷新目标网页。
二、清除浏览器 SSL 状态与缓存数据
浏览器可能保存了损坏的 SSL 会话票据（Session Ticket）、过期的证书链缓存或异常的 OCSP 响应，导致新连接复用错误上下文而失败。
1、在 Chrome 地址栏输入 chrome://settings/clearBrowserData 并回车。
2、将时间范围设为 所有时间。
3、勾选 缓存的图像和文件、Cookie 及其他网站数据、SSL 状态 三项。
4、点击“清除数据”，关闭所有浏览器窗口后重新启动 Chrome。
三、清除操作系统级 SSL 会话缓存
Windows 通过 SChannel 维护全局 SSL 会话缓存，Linux/macOS 则依赖 OpenSSL 或 Secure Transport 的会话复用机制；该缓存若包含异常握手状态，会影响所有基于该系统的 HTTPS 应用。
1、Windows：按 Win + R 打开运行框，输入 inetcpl.cpl 并回车。
2、切换到“内容”选项卡，点击 清除SSL状态 按钮。
3、确认操作后关闭窗口，重启浏览器并重试访问。
4、Linux（基于 OpenSSL）：执行 openssl s_client -connect example.com:443 -reconnect 多次以刷新本地会话缓存。
四、禁用实验性 QUIC 协议
Chrome 默认启用基于 UDP 的 QUIC 协议，该协议在部分老旧服务器、企业防火墙或中间代理设备上存在 TLS 握手兼容性缺陷，易引发 ALPN 协商失败或加密套件错位。
1、在 Chrome 地址栏输入 chrome://flags/#enable-quic 并回车。
2、定位“Experimental QUIC protocol”选项，将其下拉菜单设为 Disabled。
3、点击页面右下角 Relaunch 按钮强制重启浏览器。
五、检查并修复混合内容加载
HTTPS 页面中若存在通过 HTTP 协议加载的资源（如 script、link、img、iframe），现代浏览器会主动阻止加载并触发 net::ERR_SSL_PROTOCOL_ERROR，尤其在 Chrome 80+ 中对被动混合内容也执行升级策略。
1、打开 Chrome DevTools，切换至 Network 面板，刷新页面。
2、筛选 All 或 JS/CSS/Img 类型，查看失败请求的 Protocol 列是否显示 http。
3、检查 HTML 源码中所有资源 URL，将 http:// 替换为 //（协议相对）或 https://。
4、在 Nginx/Apache 配置中添加响应头：Content-Security-Policy: upgrade-insecure-requests。
六、临时禁用安全软件 HTTPS 检测功能
某些杀毒软件、防火墙或本地代理工具会执行 SSL 中间人（MITM）解密以扫描流量；若其注入的根证书未被系统信任，或 TLS 插入逻辑存在缺陷，将直接破坏标准握手流程。
1、打开 Windows 安全中心或第三方安全软件主界面。
2、查找 病毒和威胁防护 → 管理设置 → 基于网络的保护 或类似名称的子项。
3、关闭 扫描 HTTPS 连接、SSL 检查、Web 信誉服务 等相关选项。
4、重启浏览器后立即测试目标网站。
