vivo浏览器显示“证书已过期”警告，首要排查本地时间偏差超3分钟；其次清除浏览器缓存、删除异常用户证书（如FiddlerRoot）、按需信任内网自签名证书，并关闭i管家的上网安全保护。
当你在vivo浏览器中打开网页时突然卡在“此网站证书已过期”“不安全连接”警告页，地址栏显示红色叉号、页面空白无法加载，说明TLS握手被系统级证书验证机制拦截——这不是网站瘫痪，而是你的设备拒绝信任当前证书链。
先堵住最常被忽略的时间漏洞
浏览器用本地时间核验证书有效期，【时间偏差超过3分钟就会直接判定所有证书过期】，哪怕12306、银行官网的证书本身完全有效也会报错。
进入手机“设置”→“系统管理”→“日期与时间”→开启“自动确定日期和时间”和“自动确定时区”→等待5秒完成网络授时→返回浏览器刷新网页。
清除浏览器残留的错误证书缓存
vivo浏览器可能缓存了已吊销证书的OCSP响应或旧指纹，导致新证书加载失败。
打开vivo浏览器→右上角三点菜单→“历史记录”→滑到底部点“清除浏览数据”→勾选“Cookie及其他网站数据”“缓存的图片和文件”“网站权限”→时间范围选“所有时间”→点“清除数据”→彻底关闭浏览器进程再重启。
检查并清理异常用户证书
手动安装过的抓包工具证书（如FiddlerRoot、mitmproxy）、测试CA证书一旦过期或签名异常，会污染整个Android系统的信任库，连带影响所有HTTPS访问。
进手机“设置”→搜索“加密与凭据”或依次进入“安全”→“更多安全设置”→“加密与凭据”→点“用户证书”→逐条查看颁发者和有效期→【重点删掉名称含“testca”“FiddlerRoot”“mitmproxy”等字样的证书】→长按→“删除”→输解锁密码确认。
临时放行可信的内网或开发网站
适用于公司OA、本地localhost:3000服务、测试环境等使用自签名证书的场景，它们未被Android默认信任，但你明确知道来源安全。
方法一：单次跳过
访问目标网站→出现证书错误页→点地址栏右侧“高级”→选“继续前往[域名](不安全)”→进入页面后点地址栏左侧锁形图标→“查看证书”→找“添加为信任站点”按钮→输入解锁密码保存。
方法二：全局关闭证书警告
打开vivo浏览器→右上角三点菜单→“设置”→“隐私与安全”→找到“HTTPS证书检查”或“SSL证书警告”→关闭开关→重启浏览器。
最后一步：确认是否被i管家强制拦截
某些vivo机型预装的i管家会开启“上网安全保护”，它在系统层拦截HTTPS请求并注入自己的中间人证书，一旦该证书过期，所有网页都会报错。
进入【i管家】→“安全防护”→“上网安全保护”→关闭开关→弹出提示时选择“确定”→重启手机。
