系统时间偏差超3分钟导致证书验证失败，需依次执行：一、设置中开启自动设时及时区并点击“立即同步”；二、更换NTP服务器为ntp.ntsc.ac.cn；三、管理员终端运行w32tm /resync /force；四、重启Windows Time服务；五、验证同步源与时区一致性。
当访问 HTTPS 网站时频繁弹出“证书已过期”“此网站的安全证书有问题”或“ERR_CERT_DATE_INVALID”等提示，且系统右下角时间与手机/网页显示的北京时间明显不一致（哪怕只差3分钟），说明 Windows 11 本地时间已偏离全球标准时间，导致 TLS/SSL 证书有效性校验直接失败。
通过设置界面强制触发立即同步
这一步操作起来很简单，直接点击按钮就能发起单次校准请求，适用于自动同步已开启但长时间未刷新的情形。
按下 Win + I 快捷键打开“设置”应用。
在左侧边栏选择“时间和语言”，然后点击右侧的“日期和时间”选项。
确认“自动设置时间”和“自动设置时区”两个开关均处于开启状态；若任一关闭，请先手动开启并等待约10秒让系统加载配置。
向下滚动至“按需同步”区域，点击“立即同步”按钮。
等待3–5秒，若弹出“已同步”或“成功同步时间”提示，任务栏右下角时间将实时更新为网络标准时间；此时可立即刷新浏览器验证证书错误是否消失。
更换为高稳定性国内NTP服务器
默认服务器 time.windows.com 在国内常因DNS解析延迟、UDP 123端口被拦截或路由绕行导致同步失败，时间长期滞留，证书报错反复出现。换成中国科学院国家授时中心提供的 ntp.ntsc.ac.cn，毫秒级响应，直连北京时间源。
方法一：图形界面替换
右键单击任务栏右下角的时间显示区域，选择“调整日期/时间”。
滚动到底部，在“相关设置”下点击“Internet 时间设置”。
切换到“Internet 时间”选项卡，点击“更改设置”按钮。
勾选“与 Internet 时间服务器同步”，在“服务器”输入框中替换为：【ntp.ntsc.ac.cn】。
点击“立即更新”，若返回“成功”提示则点击“确定”保存；若失败，请尝试 【time.pool.aliyun.com】 并重复本步。
方法二：命令行一次性配置（需管理员权限）
按 Win + X → 选择“终端(管理员)”，输入以下命令并回车：
w32tm /config /manualpeerlist:"ntp.ntsc.ac.cn" /syncfromflags:manual /reliable:yes /update
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
执行后无需重启，立刻运行 w32tm /resync /force 强制生效。
以管理员权限强制重同步并验证服务状态
当“立即同步”按钮灰显、无响应，或点击后始终提示“无法连接服务器”时，说明 w32time 服务可能缓存了错误状态，必须用命令行强制清除并重拉时间。
第一步：启动管理员终端
按 Win + X 组合键，从菜单中选择“终端(管理员)”；若弹出用户账户控制提示，点击“是”。
第二步：停止并重启时间服务
依次执行以下命令（每条回车后等待反馈）：
net stop w32time
net start w32time
第三步：强制刷新时间并检查结果
输入命令：w32tm /resync /force，回车执行。
若返回“命令成功完成”，说明本地时间已强制对齐服务器；若提示“拒绝访问”或“服务未运行”，请返回上一步确认 net start w32time 是否成功。
第四步：验证当前同步源与时区一致性
运行 w32tm /query /status，重点查看两处输出：
——“源”字段应显示 ntp.ntsc.ac.cn 或你配置的服务器地址；
——“上次成功同步时间”应为当前时刻前后30秒内，且“偏差”值小于100毫秒。
