必须将Win11系统时间与北京时间严格对齐（误差≤3分钟），先开启“自动设置时间”和“自动设置时区”，再点击“立即同步”；若失败，则更换NTP服务器为ntp.ntsc.ac.cn或time.pool.aliyun.com，并用管理员命令重置w32tm服务。
当你访问 HTTPS 网站时浏览器弹出“证书已过期”“NET::ERR_CERT_DATE_INVALID”或“您的连接不是私密连接”，且任务栏右下角显示的时间与手机/网页北京时间（2026年6月15日8:48左右）相差超过3分钟——哪怕只快2分或慢5分，Win11 就会因 TLS 握手时证书有效期校验失败而直接拦截连接，必须强制对齐云端北京时间才能恢复网页加载。
启用自动设时并触发立即同步
这一步是所有修复动作的前提，【自动设置时间】和【自动设置时区】两个开关必须同时开启，否则“立即同步”按钮完全无效，后续操作全白做。
按下 Win + I 打开“设置”→点击左侧“时间和语言”→右侧选择“日期和时间”。
确认“自动设置时间”和“自动设置时区”均为开启状态；若任一关闭，请先开启并等待10秒让系统加载配置。
向下滚动到“按需同步”区域，点击“立即同步”按钮。
等待3–5秒，页面出现“已成功同步时间”提示后，任务栏右下角时间应跳变为当前北京时间（如：2026年6月15日 8:48）；此时刷新浏览器，证书错误通常立即消失。若时间未变或仍显示异常年份（如2025或2027），说明底层服务未响应，需进入下一步。
更换为高响应率国内NTP服务器
默认服务器 time.windows.com 在国内常因 DNS 劫持、UDP 123 端口拦截或跨境路由绕行，返回陈旧时间戳或假成功响应；换用中国科学院国家授时中心节点可直连毫秒级权威源。
方法一：图形界面快速替换
右键单击任务栏右下角时间显示区域→选择“调整日期/时间”→滚动到底部，在“相关设置”中点击“Internet 时间设置”。
切换到“Internet 时间”选项卡→点击“更改设置”按钮→勾选“与 Internet 时间服务器同步”→在服务器地址栏中【完整替换为】ntp.ntsc.ac.cn（注意：删掉原有内容，不加空格、不加http前缀）。
点击“立即更新”；若提示“成功”，则点击“确定”保存；若失败，请立刻改用 time.pool.aliyun.com 并重试一次。
方法二：命令行一次性精准配置（需管理员权限）
按 Win + X → 选择“终端(管理员)”→点击“是”允许UAC提升。
w32tm /config /manualpeerlist:"ntp.ntsc.ac.cn" /syncfromflags:manual /reliable:yes /update
w32tm /resync /force
以管理员权限强制重同步并验证服务状态
第一步的“立即同步”按钮若灰显、无响应，或点击后始终提示“无法连接服务器”，说明 Windows Time 服务已卡死或配置残留失效，必须用命令行强制干预。
第一步：重置时间服务配置
在管理员终端中依次执行：
w32tm /unregister
w32tm /register
第二步：重启服务并强制同步
net stop w32time
net start w32time
w32tm /resync /force
第三步：验证是否生效
运行 w32tm /query /status，检查输出中“源”字段是否为 ntp.ntsc.ac.cn，“上次成功同步时间”是否为当前时刻附近（误差不超过1分钟）。若仍显示 time.windows.com 或“上次同步时间”为空，说明注册表或服务依赖项异常，需手动检查 Windows Time 服务启动类型是否为“自动（延迟启动）”。
