答案是系统时间不准导致浏览器误判SSL证书“未生效”或“已过期”，需三步修复：校准时间（启用自动同步并更换为ntp.ntsc.ac.cn等国内NTP服务器）、清除系统及浏览器SSL状态缓存、检查并重置Windows Time服务，同时禁用第三方时间修改工具。
系统时间不准会让浏览器误判SSL证书“还没生效”或“已经过期”，哪怕只差几分钟，也会触发 NET::ERR_CERT_DATE_INVALID 这类错误。这不是网站问题，而是你本地时间“对不上号”。修复关键在三点：校准时间、清掉旧缓存、防止再偏移。
立即同步系统时间并确认时区
Windows 默认用 time.windows.com，但国内访问常不稳定。优先改用国内可靠源：
- 右键任务栏时间 → “调整日期和时间” → 开启“自动设置时间”和“自动设置时区”
- 滚动到底部点“Internet 时间设置” → “更改设置” → 勾选同步，服务器填：ntp.ntsc.ac.cn 或 time.china.cn
- 点“立即更新”，看到“成功”提示后再关闭窗口
- 检查时区是否为 (UTC+08:00) 北京，重庆，香港特别行政区，乌鲁木齐，并取消勾选“自动调整夏令时”
清除系统和浏览器的SSL状态缓存
光改时间不够——旧时间下生成的SSL会话、吊销列表（CRL）还留在缓存里，会继续干扰验证：
- 按 Win+R 输入 inetcpl.cpl → “内容”选项卡 → 点“清除SSL状态”
- Chrome/Edge 地址栏输入 chrome://settings/clearBrowserData → 勾选“HTTPS/SSL 状态”并清除
- 关掉所有浏览器窗口，重新打开再试
检查并重置 Windows Time 服务
如果“立即同步”按钮灰掉、点不动，或总提示失败，说明底层服务可能停了或配置错乱：
- 按 Win+R 输入 services.msc → 找到“Windows Time” → 右键“属性”
- 把“启动类型”设为“自动”，若状态不是“正在运行”，就点“启动”
- 管理员身份运行命令提示符，执行：
w32tm /unregister && w32tm /register && net start w32time && w32tm /resync /force
禁用第三方时间修改工具
有些国产优化软件、老旧驱动或企业管控工具会偷偷回拨时间，导致问题反复出现：
- 打开任务管理器 → “启动”选项卡 → 禁用名称含“时间同步”“系统加速”“一键优化”的可疑项
- 卸载非必要的第三方时间校准工具，只保留 Windows 自带机制
- 如在公司内网，建议联系 IT 统一部署内部 NTP 服务器，避免个人误调
