根本原因是系统时间与北京时间偏差超3分钟导致SSL证书校验失败；须先强制同步时间，再换用ntp.ntsc.ac.cn等国内NTP服务器，清除浏览器SSL缓存，并检查删除异常根证书。
浏览器提示“证书错误”导致网页打不开，根本原因常是系统时间与标准北京时间偏差超过3分钟，TLS/SSL证书有效期校验直接失败——哪怕只快了2分59秒，Chrome、Edge也会拦截并阻止加载页面。
第一步：强制同步系统时间
这一步必须最先做，否则后续所有操作都无效。自动设时开关关闭时，“立即同步”按钮完全不响应。
按下 Win + I 打开“设置”→点击左侧“时间和语言”→右侧选择“日期和时间”。
确认“自动设置时间”和“自动设置时区”两个开关均为开启状态；若任一关闭，请先手动开启并等待10秒让系统加载配置。
向下滚动到“按需同步”区域，点击“立即同步”按钮。
等待3–5秒，页面出现“已成功同步时间”提示后，任务栏右下角时间应实时跳变为当前北京时间（例如：2026年11月3日 16:09）；此时刷新浏览器，证书错误通常立即消失。若时间未变或仍显示异常年份（如2025或2027），说明底层服务未响应，需进入下一步。
更换为高响应率国内NTP服务器
默认服务器 time.windows.com 在国内多数网络中因DNS劫持、UDP 123端口拦截或跨境路由绕行，常返回陈旧时间戳或假成功响应。换用中国科学院国家授时中心节点可直连毫秒级权威源。
方法一：图形界面快速替换
右键单击任务栏右下角时间显示区域→选择“调整日期/时间”→滚动到底部，在“相关设置”中点击“Internet 时间设置”。
切换到“Internet 时间”选项卡→点击“更改设置”按钮→勾选“与 Internet 时间服务器同步”→在服务器地址栏中【完整替换为】：ntp.ntsc.ac.cn（注意：删掉原有内容，不加空格、不加http前缀）。
点击“立即更新”；若提示“成功”，则点击“确定”保存；若失败，请立刻改用 time.pool.aliyun.com 并重试一次。
方法二：命令行一次性精准配置（需管理员权限）
按 Win + X → 选择“终端（管理员）”→点击“是”允许UAC提升。
w32tm /config /manualpeerlist:"ntp.ntsc.ac.cn" /syncfromflags:manual /reliable:yes /update
w32tm /resync /force
清除浏览器SSL状态与缓存
浏览器可能缓存了损坏或过期的SSL会话信息，导致即使时间已校准，仍重复触发证书警告。
在Chrome中，地址栏输入 chrome://settings/clearBrowserData 并回车。
勾选“Cookie及其他网站数据”和“缓存的图片和文件”。
在“高级”选项卡中，额外勾选“SSL状态”和“托管应用数据”——这一步容易被忽略，但对证书错误修复至关重要。
时间范围选择“所有时间”，点击“清除数据”。
重启浏览器后重试访问目标网站。
检查并清理异常根证书
某些自签名证书、过期CA证书或企业中间人代理证书被错误导入“受信任的根证书颁发机构”，会污染整个证书验证链。
按下 Win + R，输入 certmgr.msc 并回车，打开证书管理器。
展开“受信任的根证书颁发机构”→“证书”，在右侧列表中查找名称可疑、颁发者与主题不一致（Issuer ≠ Subject）、有效期明显过期或签发时间为未来年份的证书。
右键点击该证书→选择“删除”→在弹出窗口中点击“是”确认移除。
若你使用的是企业网络或安装过杀毒软件，重点检查是否含有 Kaspersky、Bitdefender、360或深信服等厂商名称的根证书——这些证书若未正确部署，极易引发全站证书报错。
