系统时间回拨会导致HTTPS证书验证失败，需三步修复：校准时间（启用自动同步并立即更新）、清除SSL状态（系统级和浏览器级）、检查Windows Time服务；同时禁用第三方时间修改软件以防复发。

系统时间被手动回拨（比如调成几天前或去年），会直接让浏览器判定所有https证书“已过期”或“尚未生效”，从而拦截连接——这不是网站问题，而是你本地时间“造假”触发的安全机制。修复的核心是三步：校准时间、清空ssl缓存、防止复发。

立即校准系统时间

时间偏差哪怕只有几分钟，就足以触发 NET::ERR_CERT_DATE_INVALID 错误。操作要确保两个关键点都生效：

• 按 Win+R 输入 timedate.cpl 回车，打开日期和时间设置
• 确认「自动设置时间」和「自动设置时区」均已开启
• 切换到「Internet 时间」选项卡 → 点击「更改设置」→ 勾选「与Internet时间服务器同步」
• 服务器地址建议填 time.pool.aliyun.com 或 cn.ntp.org.cn（国内更稳定）
• 点「立即更新」，看到提示“同步成功”后再点确定

清除浏览器和系统级SSL状态

仅改时间还不够。浏览器和Windows系统各自缓存了旧时间下的SSL握手记录和证书吊销信息，必须一并清理：

windows-git-ops

在 Windows PowerShell 工作区执行 Git 操作时使用此技能，特别适用于创建分支、暂存、提交、合并、状态检查等。

下载

• 按 Win+R 输入 inetcpl.cpl → 切换到「内容」选项卡 → 点「清除SSL状态」
• 在Chrome/Edge中，访问 chrome://settings/clearBrowserData 或 edge://settings/privacy，勾选「HTTPS/SSL状态」并清除
• 关闭所有浏览器窗口，再重新打开测试

检查并重置Windows Time服务

如果「立即同步」按钮点不动或反复失败，说明底层的 Windows Time 服务（w32time）可能已停止或配置异常：

• 按 Win+R 输入 services.msc → 找到「Windows Time」→ 右键「属性」
• 将「启动类型」设为「自动」，若状态不是「正在运行」，点击「启动」
• 以管理员身份打开命令提示符，依次执行：
  net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm /resync /force

防止下次又被回拨影响

有些老旧软件或国产优化工具会偷偷修改系统时间，导致问题反复出现：

• 检查任务管理器的「启动」选项卡，禁用可疑的“时间同步”“系统加速”类程序
• 卸载非必要的第三方时间校准工具，只依赖Windows自带机制
• 如在企业内网，可由IT管理员通过组策略统一配置内部NTP服务器，避免个人误操作