chrome显示“您的连接不是私密连接”本质是tls握手时因证书不可信、过期、域名不匹配等被主动终止；首要步骤是校准系统时间（偏差超3分钟即拒信有效证书），再依序清除ssl状态、绕过警告、删除hsts记录或排查https劫持软件。
谷歌浏览器访问HTTPS网页时突然打不开，页面直接显示“您的连接不是私密连接”或“NET::ERR_CERT_INVALID”等错误，本质是Chrome在TLS握手阶段主动终止了连接——它检测到服务器提供的SSL/TLS证书不可信、已过期、域名不匹配、签名算法过弱，或被证书颁发机构吊销，【不会加载任何页面内容，也不会发送任何表单数据】。
第一步：确认系统时间是否准确
SSL证书有效期严格绑定本地系统时间。偏差超过3分钟，Chrome就会把所有有效证书判为“未生效”或“已过期”。
Windows用户：右下角时间→“调整日期和时间”→开启“自动设置时间”并点击“立即同步”。
macOS用户：系统设置→通用→日期与时间→打开“自动设定日期与时间”。【系统时间偏差超过3分钟就会直接拒绝有效证书，这是最常被忽略却最快见效的一步】
同步完成后无需重启浏览器，直接在新标签页中重输网址回车验证。
第二步：区分是临时警告还是永久拦截
如果只是开发环境、内网地址（如 https://192.168.0.2 或 https://localhost:3000）报错，大概率是自签名证书或测试证书未被系统信任；若访问百度、知乎等公网大站也报错，则更可能是HSTS策略残留、SSL缓存损坏或浏览器版本严重滞后。
注意：某些老旧OA、SVN系统仍强制使用TLS 1.0/1.1，而Chrome 120+已彻底移除对这两个协议的支持，此时会直接报 ERR_SSL_VERSION_OR_CIPHER_MISMATCH，而非证书错误。
第三步：快速绕过警告访问可信目标
方法一：键盘直输指令（最常用）
警告页完全展开且焦点在页面空白处（未点入地址栏、未选中按钮）时，用键盘连续敲入：thisisunsafe（全部小写，无空格，不切换输入法），敲完最后一字母即刷新跳转。
方法二：点击高级后放行
滚动到底部→点击灰色“高级”→出现蓝色文字“继续前往xxx(不安全)”→点击。该操作仅对当前域名本次生效，关闭标签页后再次访问仍会警告。
方法三：启动参数强制忽略（适合长期调试）
右键Chrome快捷方式→属性→“目标”末尾添加空格后追加：--ignore-certificate-errors --test-type→确定保存。下次用此快捷方式打开的Chrome将忽略所有证书错误。
第四步：清除HSTS记录与SSL状态
有些网站曾启用HSTS策略，即使后来换掉证书或降级为HTTP，Chrome仍会“记住”必须走HTTPS+有效证书——这种记忆固化在本地，清缓存无效。
① 在地址栏输入 chrome://net-internals/#hsts 回车。
② 在“Delete domain security policies”下方输入框填入出问题的域名（例如 example.com，不要带 https:// 或 www）。
③ 点击“Delete”，看到提示“Deleted domain”即成功。
④ 打开 chrome://settings/clearBrowserData → 时间范围选“所有时间” → 勾选“Cookies及其他网站数据”“缓存的图片和文件”“SSL状态” → 点“清除数据”。
⑤ 关闭所有Chrome窗口，在任务管理器中结束全部 chrome.exe 进程，再重新启动。
第五步：检查是否有软件劫持HTTPS流量
杀毒软件（如卡巴斯基、Bitdefender）、企业上网审计系统、代理工具（Fiddler、Charles）或某些国产浏览器助手，会在本地安装根证书并解密重签HTTPS流量。一旦其根证书失效、被Chrome拉黑，或签名算法过弱（如SHA-1），就会触发 NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM 错误。
临时关闭这类软件，或进入 chrome://settings/security → 关闭“使用安全DNS”和“增强型保护模式”，观察是否恢复。
