根本原因是TLS握手在本地中断，需依次校准系统时间（开启自动设置并等待时间跳动两次）、清除Edge和系统两级SSL缓存、禁用QUIC协议、删除HSTS记录、清理异常根证书。
Edge浏览器访问HTTPS网站时弹出“无法建立安全连接”提示，说明TLS握手在本地环节已中断，不是网站端故障，需从系统时间、SSL缓存、协议兼容性、证书信任链四方面逐层处理。
强制校准系统时间并等待同步完成
右键点击任务栏右下角时间 → 选择“调整日期和时间” → 开启“自动设置时间”和“自动设置时区” → 向下滚动点击“立即同步”按钮。
这一步操作起来很简单，但【必须等右下角时间数字跳动更新至少两次后再刷新网页】，否则Edge仍用旧时间戳校验，错误不会消失。Windows Time服务有时需数秒才能完成完整校准，强行刷新只会复现错误。
若“立即同步”反复失败，以管理员身份运行CMD，依次执行：w32tm /unregister → w32tm /register → net start w32time → w32tm /resync /force。
清除浏览器与系统两级SSL缓存
方法一：清Edge浏览器SSL状态
在地址栏输入edge://settings/clearBrowserData → 时间范围选“所有时间” → 勾选“SSL状态”“Cookie及其他网站数据”“缓存的图像和文件” → 点击“清除数据” → 关闭所有Edge窗口后重启。
方法二：清Windows系统SSL状态
按Win + R → 输入inetcpl.cpl回车 → 切换到“内容”选项卡 → 点击“清除SSL状态” → 确认 → 关闭窗口。
两个操作缺一不可。只清浏览器缓存，系统级SChannel仍会把错误上下文注入新连接；只清系统缓存，Edge自身保存的损坏会话密钥仍会干扰握手。
报备邮件台账登记工具 — 解析 .eml（含 zip）提取关键信息，生成 Excel 台账供下载；支持模板追加、自动去重。触发词：整理邮件、报备邮件台账、邮件台账登记、邮件归档、报备登记、填写报备台账、邮件解析台账、email ledger。
禁用QUIC协议并重启浏览器
第一步：在地址栏输入edge://flags/#enable-quic并回车
第二步：找到“Experimental QUIC protocol”选项
第三步：点击右侧下拉菜单，选择“Disabled”
第四步：点击页面右下角“Relaunch”按钮强制重启Edge
重启后，Edge将回落至标准TCP+TLS流程，绝大多数企业网络和公共Wi-Fi都能稳定通过。
删除HSTS强制跳转记录
在Edge地址栏输入edge://net-internals/#hsts → 在“Query HSTS/PKP domain”框中输入出错网站的域名（不含https://）→ 若显示“found”，点击下方“Delete domain security policies” → 输入相同域名 → 点击“Delete”。
这一步仅对曾被该网站下发过HSTS头的域名生效，删完无需重启，立即生效。
检查并清理异常根证书
按Win + R → 输入certmgr.msc回车 → 展开“受信任的根证书颁发机构” → “证书” → 按“颁发者”列排序 → 查找名称含“Fiddler”“Charles”“Kaspersky”“McAfee WebAdvisor”等非官方CA的证书 → 右键→“删除”。
删除前请确认该证书确为调试工具或安全软件所装，误删微软、DigiCert、Let's Encrypt等主流CA证书会导致大量网站无法访问。
