悟空浏览器“证书不可信”因TLS握手失败，首要解决系统时间偏差，其次清理SSL缓存、禁用QUIC与广告拦截、临时绕过警告或添加域名证书例外。
悟空浏览器提示“证书不可信”导致HTTPS网站打不开，说明TLS握手时证书链验证失败，页面被强制拦截在红色警告页，此时任何点击都无效，必须先解除校验阻断才能加载内容。
校准系统时间与日期
SSL证书有效期依赖精准的系统时间，偏差超过3分钟就会触发“证书尚未生效”或“已过期”误判，这是2026年最常见的首因。
1、进入手机「设置」→「系统与更新」→「日期和时间」；
2、开启「自动设置日期和时间」和「自动设置时区」；
3、等待10秒完成网络授时同步，返回悟空浏览器刷新原网页。
清除SSL状态及关联缓存数据
浏览器会把异常的OCSP响应、吊销列表快照、TLS会话密钥缓存在本地，这些数据一旦损坏，会持续污染后续所有HTTPS连接。
方法一：通过设置菜单清理
1、点击悟空浏览器右下角三条横线→「设置」→「隐私与安全」→「清除浏览数据」；
2、勾选【SSL状态】、缓存文件、Cookie及网站数据三项；
3、时间范围选「所有时间」，点击「立即清除」；
4、关闭浏览器进程并重启，再访问目标网站。
方法二：手动删除私有路径缓存文件
1、用手机自带文件管理器进入Android/data/com.wukong.browser/cache/；
2、查找并删除ssl_cache、tls_session_cache、以.crl或.ocsp结尾的文件；
若提示无权限，请先授予文件管理器「修改或删除存储卡内容」权限。
临时绕过证书警告继续访问
仅适用于你完全信任该网站来源的场景，例如内网测试系统、自建NAS管理页或开发环境，不适用于银行、支付类网站。
第一步：在红色警告页点击「高级」→「继续前往[域名](不安全)」；
第二步：地址栏出现「不安全」标识后，点击左侧锁形图标→「证书」→确认颁发者名称与有效期是否合理；
第三步：若证书由FiddlerRoot、Charles Proxy或QIHU等非权威CA签发，需进入系统「加密与凭据」→「用户」标签页删除对应条目。
禁用QUIC协议与广告拦截扩展
QUIC在2026年部分Android设备上仍存在TLS 1.3协商兼容缺陷，而广告拦截类扩展常注入中间人证书，二者叠加极易引发链式证书错误。
1、在悟空浏览器中输入wukong://flags回车；
2、搜索quic，将「Enable QUIC」设为Disabled；
3、返回设置→「扩展中心」，关闭「广告过滤」和「脚本拦截」开关；
4、重启浏览器后重试访问。
为指定域名添加证书例外白名单
该操作将永久跳过对该域名的证书链校验，仅适用于内部可信服务，且白名单不会同步至其他设备或账号。
1、在悟空浏览器中打开wukong://settings/certificates，进入证书管理页；
2、点击「添加证书例外」按钮；
3、输入目标网站完整域名（例如intranet.company.local），不带http://或https://前缀；
4、点击确认，系统生成本地豁免规则；
5、下次访问该域名时，红色警告将不再出现，页面直接加载。
