必须手动清除浏览器证书缓存，否则新证书不生效；Chrome需彻底关闭进程后删除Cache文件夹并chrome://restart重启；Edge需清除浏览数据、删除HSTS记录及证书缓存；最后用certutil命令刷新Windows系统级证书缓存。
当你在Windows系统中遇到网站证书错误、HTTPS页面反复提示不安全、或更换企业内网CA后浏览器仍信任旧证书时，必须手动清除浏览器证书缓存，否则新证书不会生效。
清除Chrome浏览器证书缓存
Chrome复用Windows系统级证书存储，但自身还维护一份独立的证书缓存（SSL/TLS会话票证与证书固定缓存），需单独清理。
第一步：关闭所有Chrome窗口（包括后台隐藏进程）。任务栏右键→“任务管理器”→在“进程”页签中找到所有“Google Chrome”条目→逐个右键“结束任务”。【不彻底关闭会导致缓存无法刷新】
第二步：打开文件资源管理器，地址栏粘贴并回车：%LOCALAPPDATA%\Google\Chrome\User Data\Default\Cache → 全选文件夹内所有内容 → 按Shift+Delete永久删除（跳过回收站）。
第三步：在Chrome地址栏输入 chrome://restart → 回车。浏览器将自动重启并重建干净缓存。
清除Edge浏览器证书缓存
Edge（基于Chromium）同样依赖系统证书库，但其TLS会话状态和证书吊销列表（CRL/OCSP）缓存需主动重置。
方法一：通过设置界面清除
打开Edge → 右上角“…” → “设置” → “隐私、搜索和服务” → 向下滚动到“清除浏览数据” → 点击“选择要清除的内容” → 勾选“缓存的图像和文件”“Cookie及其他站点数据”“托管应用数据” → 点击“立即清除”。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
方法二：强制刷新证书验证状态（关键步骤）
在Edge地址栏输入 edge://net-internals/#hsts → 点击“Delete domain security policies”下方输入框 → 输入问题网站域名（如 example.com）→ 点击“Delete”；再访问 edge://net-internals/#certificates → 点击右上角“Clear cache”按钮。
同步刷新Windows系统证书存储缓存
所有现代浏览器最终都调用Windows CryptoAPI或CNG获取根证书和吊销状态，系统级缓存不刷新，浏览器仍可能沿用旧CRL或OCSP响应。
以管理员身份运行命令提示符（Win+X → “Windows终端（管理员）”）→ 依次执行以下两条命令：
certutil -urlcache * delete
certutil -setreg chain\ChainCacheResyncFiletime @now
第二条命令强制系统在下次证书验证时重新下载CRL，避免因本地缓存过期导致误判证书已吊销。执行后无需重启，但首次访问HTTPS站点时会有短暂延迟。
