必须将win11时区设为(utc+08:00)北京并强制同步ntp时间源：先在设置中开启自动时区与时间，选对北京时区；再用ntp.ntsc.ac.cn或time.pool.aliyun.com替换默认服务器，管理员终端执行w32tm /resync /force校准。
当您访问 HTTPS 网站时反复弹出“证书已过期”“NET::ERR_CERT_DATE_INVALID”或“您的连接不是私密连接”，且系统右下角时间虽看似正常（如显示2026年6月10日），但实际与手机/网页北京时间（2026年6月10日15:30）存在分钟级偏差，或时区标识显示为“(UTC+07:00) 曼谷”“UTC+09:00 东京”等非北京时区——这说明 Win11 未正确对齐 UTC+08:00 时区基准，TLS 证书验证因时区换算错误而失败，必须立即修正时区并强制校准时间源。
确认并强制设为北京时间时区
时区错设是隐形元凶：哪怕系统时间数值接近正确，只要时区不是 (UTC+08:00) 北京，Windows 就会用错误的 UTC 偏移量解析证书有效期，导致比对彻底失效。
按下 Win + I 打开“设置”→点击左侧“时间和语言”→右侧选择“日期和时间”。
检查“时区”下拉菜单是否显示【(UTC+08:00) 北京,重庆,香港特别行政区,乌鲁木齐】；若显示其他选项，必须手动选中此项——这是中国大陆唯一合法对应北京时间的时区标识，选错即证书报错无法解除。
确保“自动设置时区”开关已开启。这能让系统根据 IP 地理位置动态修正时区，避免跨省出差或连热点后时区回退。
图形界面一键强制同步云端北京时间
这一步是所有修复动作的前提，自动设时开关关闭时，“立即同步”按钮完全无效，后续所有操作都白做。
按下 Win + I 打开“设置”→点击左侧“时间和语言”→右侧选择“日期和时间”。
确认“自动设置时间”和“自动设置时区”两个开关均为开启状态；若任一关闭，请先手动开启并等待10秒让系统加载配置。
向下滚动到“按需同步”区域，点击“立即同步”按钮。
等待3–5秒，页面出现“已成功同步时间”提示后，任务栏右下角时间应实时跳变为当前北京时间（例如：2026年6月10日 15:30）；此时刷新浏览器，证书错误通常立即消失。若时间未变或仍显示异常年份（如2025或2027），说明底层服务未响应，需进入下一步。
更换为高响应率国内NTP服务器
默认服务器 time.windows.com 在国内多数网络中因DNS劫持、UDP 123端口拦截或跨境路由绕行，常返回陈旧时间戳或假成功响应，换用中国科学院国家授时中心节点可直连毫秒级权威源。
方法一：图形界面快速替换
右键单击任务栏右下角时间显示区域→选择“调整日期/时间”→滚动到底部，在“相关设置”中点击“Internet 时间设置”。
切换到“Internet 时间”选项卡→点击“更改设置”按钮→勾选“与 Internet 时间服务器同步”→在服务器地址栏中【完整替换为】：ntp.ntsc.ac.cn（注意：删掉原有内容，不加空格、不加http前缀）。
点击“立即更新”；若提示“成功”，则点击“确定”保存；若失败，请立刻改用 time.pool.aliyun.com 并重试一次。
方法二：命令行一次性精准配置（需管理员权限）
按 Win + X → 选择“终端(管理员)”→点击“是”允许UAC提升。
w32tm /config /manualpeerlist:"ntp.ntsc.ac.cn" /syncfromflags:manual /reliable:yes /update
w32tm /resync /force
管理员终端强制重同步并验证服务状态
第一步：按 Win + X → 选择“终端(管理员)”→在 UAC 提示中点击“是”。
第二步：输入命令 w32tm /resync /force，然后按回车执行。
第三步：若返回“命令成功完成”，说明请求已提交；若提示“服务未运行”，请立刻执行以下三行命令（每行回车）：
w32tm /unregister
w32tm /register
net start w32time
第四步：执行 w32tm /query /status，确认输出中“Source”字段显示为 ntp.ntsc.ac.cn 或 time.pool.aliyun.com，且“Last Successful Sync Time”为当前时间附近。
