悟空浏览器证书风险提示源于TLS握手失败，需依次校准系统时间、清除SSL状态及缓存、临时绕过警告、禁用QUIC与广告拦截扩展、添加域名证书白名单。
悟空浏览器提示证书风险无法访问网页，说明TLS握手过程中证书验证失败，页面被强制拦截在红色警告页，此时任何点击都无效，必须先解除校验阻断才能加载内容；该提示不是设备中毒，而是浏览器识别出证书过期、域名不匹配、自签名、非权威CA签发或本地缓存污染等可信链异常。
校准系统时间与日期
SSL证书有效期依赖精准的系统时间，偏差超过3分钟就会触发“证书尚未生效”或“已过期”误判，这是2026年最常见的首因。
1、进入手机「设置」→「系统与更新」→「日期和时间」；
2、开启「自动设置日期和时间」和「自动设置时区」；
3、等待10秒完成网络授时同步，返回悟空浏览器刷新原网页。
清除SSL状态及关联缓存数据
浏览器会把异常的OCSP响应、吊销列表快照、TLS会话密钥缓存在本地，这些数据一旦损坏，会持续污染后续所有HTTPS连接。
方法一：通过设置菜单清理
1、点击悟空浏览器右下角三条横线→「设置」→「隐私与安全」→「清除浏览数据」；
2、勾选【SSL状态】、缓存文件、Cookie及网站数据三项；
3、时间范围选「所有时间」，点击「立即清除」；
4、关闭浏览器进程并重启，再访问目标网站。
方法二：手动删除私有路径缓存文件
1、用手机自带文件管理器进入Android/data/com.wukong.browser/cache/；
2、查找并删除ssl_cache、tls_session_cache、以.crl或.ocsp结尾的文件；
若提示无权限，请先授予文件管理器「修改或删除存储卡内容」权限。
临时绕过证书警告继续访问
仅适用于你完全信任该网站来源的场景，例如内网测试系统、自建NAS管理页或开发环境，不适用于银行、支付类网站。
第一步：在红色警告页点击「高级」→「继续前往[域名](不安全)」；
第二步：地址栏出现「不安全」标识后，点击左侧锁形图标→「证书」→确认颁发者名称与有效期是否合理；
第三步：若证书由FiddlerRoot、Charles Proxy或QIHU等非权威CA签发，需进入系统「加密与凭据」→「用户」标签页删除对应条目。
禁用QUIC协议与广告拦截扩展
QUIC在2026年部分Android设备上仍存在TLS 1.3协商兼容缺陷，而广告拦截类扩展常注入中间人证书，二者叠加极易引发链式证书错误。
1、在悟空浏览器中输入wukong://flags回车；
2、搜索quic，将「Enable QUIC」设为Disabled；
3、返回设置→「扩展中心」，关闭「广告过滤」和「脚本拦截」开关；
4、重启浏览器后重试访问。
为指定域名添加证书例外白名单
该操作将永久跳过对该域名的证书链校验，适用于内部测试系统或私有CA部署环境；白名单不会同步至其他设备或账号。
① 在悟空浏览器中打开wukong://settings/certificates，进入证书管理页；
② 点击“添加证书例外”按钮；
③ 输入目标网站完整域名（例如intranet.company.local），不带http://或https://前缀；
④ 点击确认后，系统生成本地豁免规则并同步至证书验证链前端；
⑤ 下次访问该域名时，红色警告将不再出现，页面直接加载。
