若悟空浏览器出现证书错误，应依次执行：一、在系统设置→安全→加密与凭据→用户标签页删除无效用户证书；二、在系统标签页禁用可疑CA；三、在浏览器设置中清除SSL状态等数据；四、卸载或移除第三方证书管理应用及其安装的证书；五、重置网络凭据存储目录（需ADB或Root权限）。
如果您在使用悟空浏览器时遇到证书错误提示，且确认该证书来源不可信、已过期或与当前访问域名不匹配，则可能需手动移除设备中已安装但不再有效的证书。以下是删除无效证书的具体方式：
一、通过系统设置删除用户安装的无效证书
用户自行安装的证书（如测试环境导入的自签名证书）存储在“用户”凭据区域，可直接删除，不影响系统预置的受信任CA。
1、打开手机“设置”应用，进入“安全”或“生物识别和安全性”选项。
2、点击“加密与凭据”或“信任的凭据”，再切换至“用户”标签页。
3、在列表中查找名称可疑、颁发者不明或已知失效的证书条目。
4、点击该证书，选择“删除”或“移除”，按提示完成操作。
5、返回悟空浏览器，刷新原网页验证证书错误是否解除。
二、禁用或移除系统级异常证书颁发机构
部分设备允许对“系统”标签页中的CA执行禁用操作，适用于发现某预装CA被滥用签发无效证书的情形；禁用后其签发的所有证书将不再被信任。
1、在“加密与凭据”界面，切换至“系统”标签页。
2、浏览列表，重点关注名称含缩写、非主流语言、或与知名CA（如DigiCert、Let's Encrypt、GlobalSign）明显不符的条目。
3、点击可疑CA条目，查看其有效期与颁发者信息。
4、若确认其存在风险或已停止服务，选择“禁用”选项（部分机型显示为“停用”或“不信任”）。
5、操作完成后重启悟空浏览器，重新加载网页观察连接状态。
三、清除浏览器SSL状态数据以释放缓存证书引用
悟空浏览器可能缓存了已删除证书仍被引用的SSL会话状态，导致错误持续出现；清除SSL状态可强制浏览器重建证书信任链校验流程。
1、打开悟空浏览器，点击右下角三条横线图标进入主菜单。
2、依次选择“设置” → “隐私与安全” → “清除浏览数据”。
远程控制 Android 设备，支持截图、自动化操作手机 App 等功能。本应用使用 uiautomator2 作为底层框架，通过 ADB 连接设备，用户无需 Root（1）查看手机屏幕；（2）自动化操作手机 App；（3）远程安装/卸载应用……
3、勾选SSL状态、缓存文件、Cookie及网站数据三项。
4、设定时间范围为“所有时间”，点击“立即清除”。
5、关闭并重新启动悟空浏览器，再次访问目标网站。
四、检查并卸载第三方证书管理类应用干扰
某些安全类或企业管控类应用（如MDM客户端、HTTPS调试工具）会在系统凭据库中静默安装根证书，若其证书失效或配置错误，将全局影响悟空浏览器的证书验证结果。
1、进入手机“设置” → “应用管理”，查看已安装应用列表。
2、识别名称含“Security”“MDM”“Proxy”“Charles”“Fiddler”“HttpCanary”等关键词的应用。
3、点击对应应用，选择“权限”或“证书与凭据”选项，确认是否存在已安装的根证书。
4、如有，返回该应用内执行卸载或在其设置中主动移除所安装证书。
5、卸载后进入“加密与凭据”→“用户”标签页，再次核查是否残留对应证书条目，如有则同步删除。
五、重置网络凭据存储目录（高级操作）
当系统凭据数据库损坏或证书索引错乱时，常规删除可能无效；此时可重命名凭据存储目录，促使系统重建空白凭据库，彻底清除所有用户及异常系统证书记录。
1、确保设备已启用USB调试并连接电脑，或使用具备root权限的文件管理器。
2、定位系统路径：/data/misc/keystore/（Android 10及以上通常为/data/misc/keystore/u0/）。
3、将该目录重命名为keystore.bak（需adb命令或root权限）。
4、重启设备，系统将自动初始化全新凭据存储空间。
5、重新打开悟空浏览器，仅保留必要可信证书，避免重复导入无效证书。
