mac时间偏差超5分钟会导致https证书误报过期，须用sudo sntp -ss ntp.ntsc.ac.cn强制校准北京时间，再执行systemsetup命令永久绑定国内ntp服务器及asia/shanghai时区，最后清理钥匙串中过期证书。
Mac时间偏差超过5分钟会导致所有HTTPS网站弹出“证书已过期”“连接不是私密连接”等错误，根本原因是TLS协议严格校验证书有效期，而本地时间错得离谱时，浏览器直接判定证书不在有效期内——此时必须用终端命令强制同步北京时间，图形界面设置往往已失效。
用sntp命令单次强制校准
这一步操作起来很简单，直接在终端里敲一行命令就能让系统时间跳变到准确值，无需重启，5秒内生效。
打开“访达”→“应用程序”→“实用工具”→“终端”，输入：
sudo sntp -sS ntp.ntsc.ac.cn
输入管理员密码（屏幕不显示字符，输完直接回车），看到类似“+0.002147s”的输出即表示成功。该命令会立即把系统时间调整为中科院国家授时中心发布的标准北京时间。
【必须用ntp.ntsc.ac.cn而非time.apple.com】——time.apple.com对国内用户常超时或返回错误时区，而ntp.ntsc.ac.cn是中科院官方服务器，毫秒级响应且默认返回UTC+8时间戳，避免二次偏移。
用systemsetup永久绑定国内时间源
单次校准治标不治本，若下次唤醒或重启后时间又漂移，说明系统底层NTP服务未真正接管。需用systemsetup写入配置，让macOS每次开机都自动连国内服务器。
在终端中依次执行以下三条命令：
sudo systemsetup -setnetworktimeserver ntp.tencent.com
sudo systemsetup -setusingnetworktimeon
sudo systemsetup -settimezone Asia/Shanghai
执行完毕后，系统将永久启用网络时间，并锁定时区为中国标准时间。无需重启，新设置立刻生效。
验证是否生效：在终端输入 systemsetup -getnetworktimeserver，输出应为 ntp.tencent.com；输入 date，时间应与北京时间完全一致。
清除钥匙串中因时间错误残留的证书
时间校准后，Safari仍可能沿用旧证书缓存，继续报错。必须手动清理钥匙串里被标记为“已过期”的条目。
方法一：打开“钥匙串访问”（在“访达”→“应用程序”→“实用工具”中）→ 右上角搜索框输入“DST Root CA X3”或“Let's Encrypt”→ 在搜索结果中找到状态为红色“已过期”的证书→ 右键删除。
方法二：在钥匙串左侧边栏点击“系统”→ 顶部菜单栏选择“编辑”→“列表显示”→ 勾选“过期日期”列→ 按该列排序，批量删除所有过期根证书。
删完后关闭钥匙串访问，重启Safari，首次访问网站时会重新下载并验证最新证书链。
