谷歌浏览器HTTPS证书无效提示源于SSL/TLS证书验证失败，应依次检查系统时间、清除SSL状态与缓存、禁用干扰扩展、手动导入信任自签名证书、临时启用--ignore-certificate-errors参数。
谷歌浏览器访问HTTPS网站时提示证书无效或不安全，是因为浏览器在建立加密连接前必须验证服务器提供的数字证书是否可信、有效且匹配当前域名，任一环节失败就会中断连接并显示红色警告页面，此时你无法确认通信是否被窃听或篡改。
检查系统时间是否准确
SSL/TLS证书的有效期精确到秒，若电脑时间比真实时间快或慢超过3分钟，Chrome会直接判定证书过期或未生效。【系统时间偏差是最常见却最容易被忽略的原因】
点击任务栏右下角时间→选择“调整日期和时间”→开启“自动设置时间”和“自动设置时区”→等待同步完成→重启Chrome再试。
清除SSL状态与浏览器缓存
Chrome会缓存OCSP响应、证书吊销列表甚至损坏的会话密钥，这些旧数据可能覆盖新证书的信任链，导致反复报错。
按 Ctrl+Shift+Delete → 时间范围选“所有时间” → 勾选“Cookie及其他网站数据”“缓存的图片和文件”“SSL状态” → 点击“清除数据” → 彻底关闭Chrome进程（任务管理器中确认chrome.exe已退出）→ 重新启动。
禁用干扰性扩展程序
广告拦截器、HTTPS Everywhere、某些代理类插件会在后台注入自签名中间证书，强制解密并重签流量，Chrome检测到签名不匹配就会触发NET::ERR_CERT_AUTHORITY_INVALID错误。
方法一：地址栏输入 chrome://extensions/ → 关闭所有扩展开关 → 重启浏览器测试；
方法二：逐个启用扩展，每次启用后访问问题网站，定位具体冲突插件。
手动导入并信任自签名证书
适用于企业内网系统、本地开发环境（如localhost:3000）、测试服务器等使用私有CA签发证书的场景。
第一步：在证书错误页点“高级”→“继续前往（不安全）”进入网站；
第二步：点击地址栏锁图标→“证书有效”→“详细信息”→“复制到文件”→保存为Base-64编码的.cer文件；
第三步：Win+R 输入 certmgr.msc → 展开“受信任的根证书颁发机构”→右键“证书”→“所有任务”→“导入”→按向导完成导入。
临时跳过证书验证（仅限紧急诊断）
这一步不能解决根本问题，只用于快速判断是证书本身异常还是浏览器策略干扰。
右键桌面Chrome快捷方式→属性→在“目标”末尾加空格后填入 --ignore-certificate-errors → 点击“应用”→用此快捷方式启动Chrome访问目标网站。
