浏览器HTTPS证书错误主因是系统时间偏差超3分钟，需先开启自动设时并点击“立即同步”，若失败则更换为ntp.ntsc.ac.cn等国内授时源，或通过管理员命令w32tm重置时间服务。
当您访问 HTTPS 网站时浏览器弹出“证书已过期”“NET::ERR_CERT_DATE_INVALID”或“您的连接不是私密连接”等错误，且任务栏右下角显示的时间与当前真实北京时间（2026年6月10日17:32左右）相差超过3分钟——哪怕只快进或滞后4分半，Windows 11 就会因 TLS 握手时无法通过证书有效期校验而直接拦截连接，必须强制切断旧同步链路、直连国内权威授时源并刷新时间服务状态。
设置中强制触发云端时间同步
这一步是所有修复动作的前提，自动设时开关关闭时，“立即同步”按钮完全无效，后续所有操作都白做。
按下Win + I 打开“设置”→点击左侧“时间和语言”→右侧选择“日期和时间”。
确认“自动设置时间”和“自动设置时区”两个开关均为开启状态；若任一关闭，请先手动开启并等待10秒让系统加载配置。【若“自动设置时区”关闭，系统可能将你识别为UTC-05:00等错误时区，导致即使时间数值正确，证书验证仍失败】
向下滚动到“按需同步”区域，点击“立即同步”按钮。
等待3–5秒，页面出现“已成功同步时间”提示后，任务栏右下角时间应实时跳变为当前北京时间（例如：2026年6月10日 17:32）；此时刷新浏览器，证书错误通常立即消失。若时间未变或仍显示异常年份（如2025或2027），说明底层服务未响应，需进入下一步。
更换为高响应率国内NTP服务器
默认服务器 time.windows.com 在国内常因DNS劫持、UDP 123端口拦截或跨境路由绕行导致同步失败或返回陈旧时间戳，换成中国科学院国家授时中心节点可直连毫秒级权威源。
方法一：图形界面快速替换
右键单击任务栏右下角时间显示区域→选择“调整日期/时间”→滚动到底部，在“相关设置”中点击“Internet 时间设置”→切换到“Internet 时间”选项卡→点击“更改设置”→勾选“与 Internet 时间服务器同步”，在服务器地址栏中输入：【ntp.ntsc.ac.cn】→点击“立即更新”；若提示“成功”，点击“确定”保存。若失败，请改用 【time.china.cn】 并重试一次。
方法二：命令行一次性配置（需管理员权限）
按Win + X → 选择“终端(管理员)”→在UAC弹窗中点击“是”→依次执行以下两条命令：
w32tm /config /manualpeerlist:"ntp.ntsc.ac.cn" /syncfromflags:manual /reliable:yes /update
w32tm /resync /force
管理员终端强制重同步并重置时间服务
当“立即同步”按钮灰显、无响应，或反复提示“无法连接服务器”时，说明 w32time 服务可能处于逻辑卡滞状态，必须用管理员权限穿透缓存强制刷新。
第一步：按 Win + X →选择“终端(管理员)”→若弹出UAC提示，点击“是”。
第二步：依次执行以下三条命令，顺序不可颠倒：
① w32tm /unregister
② w32tm /register
③ w32tm /resync /force
执行完第三条后若返回“命令成功完成”，说明服务已重置并完成强制对时；若报错“服务未运行”，请补执行 net start w32time 再重试第三步。
