系统时间严重偏差导致https证书验证失败，需通过设置同步、更换ntp服务器、强制重同步、重启windows time服务或修改注册表五种方法修复。
如果您在访问 HTTPS 网站、登录 Microsoft 账户或使用远程桌面时频繁看到“证书已过期”“此网站的安全证书有问题”或“ERR_CERT_DATE_INVALID”等提示，且系统右下角时间明显偏离当前真实时间，则很可能是 Windows 11 本地系统时间与证书颁发机构（CA）所依赖的全球标准时间严重不同步，导致 TLS/SSL 证书有效性校验失败。证书验证对时间精度要求极高，偏差超过5分钟即可触发安全拦截。以下是多种可独立执行的自动同步系统时间与服务器的方法：
一、通过系统设置强制触发立即同步
该方法直接调用 Windows 11 内置图形界面的时间同步机制，向当前配置的 NTP 服务器发起单次强制校准请求，适用于自动同步已启用但长时间未刷新的情形，操作快捷且无需命令行权限。
1、按下 Win + I 快捷键打开“设置”应用。
2、在左侧边栏选择“时间和语言”，然后点击右侧的“日期和时间”选项。
3、确认“自动设置时间”开关处于开启状态；若为关闭，请先手动开启。
4、向下滚动至“按需同步”区域，点击“立即同步”按钮。
5、等待3–5秒，若弹出“已同步”或“成功同步时间”提示，任务栏右下角时间将实时更新为网络标准时间。
二、更换为高可用 IPv6 优先的 NTP 服务器
默认服务器 time.windows.com 在部分网络环境（如企业防火墙、教育网、IPv4 路由异常或 DNS 污染）中常因 UDP 123 端口阻塞或解析失败导致同步超时；而 time.nist.gov 等服务器默认支持 IPv6，响应更稳定，可绕过 IPv4 层面瓶颈，直接修复证书错误根源。
1、右键单击任务栏右下角的时间显示区域，选择“调整日期/时间”。
2、滚动到底部，在“相关设置”下点击“Internet 时间设置”。
3、切换到“Internet 时间”选项卡，点击“更改设置”按钮。
4、勾选“与 Internet 时间服务器同步”，在“服务器”输入框中替换为：time.nist.gov（该地址在多数环境中自动解析为 IPv6 地址）。
5、点击“立即更新”，若返回成功提示则点击“确定”保存；若失败，请尝试 pool.ntp.org 或 ntp.ntsc.ac.cn 并重复操作。
三、使用管理员终端强制重同步并验证服务状态
该方式绕过图形界面限制，以管理员权限直接调用 w32time 服务底层接口，强制刷新时间缓存并立即生效；同步完成后可快速验证证书错误是否解除，避免重启或等待自动轮询，适用于界面按钮灰显或持续提示“无法连接”的情形。
1、按 Win + X 组合键，从菜单中选择“终端（管理员）”；若弹出用户账户控制提示，请点击“是”。
2、在终端窗口中输入命令：w32tm /resync /force，然后按回车执行。
3、若返回信息中包含“命令成功完成”，说明已强制从当前配置的 NTP 服务器获取时间。
4、执行 w32tm /query /status，检查输出中“源”字段是否为已配置的服务器，“上次成功同步时间”是否为当前时刻附近。
四、重启并重置 Windows Time 服务
Windows Time 服务（w32time）是所有时间同步行为的实际执行进程；若其状态为“已停止”“禁用”或注册表配置损坏，将导致全部同步机制失效，包括图形界面与命令行操作均无法生效。
1、按下 Win + R 组合键打开“运行”窗口，输入 services.msc 并回车。
2、在服务列表中找到“Windows Time”，右键选择“属性”。
3、在“启动类型”下拉菜单中选择“自动（延迟启动）”，若服务状态为“已停止”，请点击“启动”按钮。
4、点击“应用”后，再点击“确定”关闭窗口。
5、返回终端（管理员），依次执行以下命令：net stop w32time && w32tm /unregister && w32tm /register && net start w32time。
五、修改注册表指定可靠 NTP 服务器并延长容错阈值
当默认同步策略受限于企业域策略、本地 CMOS 电池老化或长期离线导致时间漂移过大时，需通过注册表强制指定权威 NTP 源，并放宽最大允许修正范围，确保严重偏差下仍能完成校准。
1、按 Win + R 输入 regedit，点击“是”允许 UAC 权限。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters。
3、双击右侧“NtpServer”项，将数值数据修改为：time.nist.gov,0x9（逗号后 0x9 表示客户端模式）。
4、导航至同级路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config。
5、双击“MaxPosPhaseCorrection”和“MaxNegPhaseCorrection”，将其数值数据均改为 3600（单位秒，允许 ±1 小时修正）。
