问题出在macOS系统级证书信任链或本地环境配置，需依次校准系统时间、清除Safari缓存、检查并信任缺失根证书、手动导入企业证书、更新系统获取最新根证书库。
当你在Safari中打开HTTPS网站时突然弹出“此网站的证书无效”红色警告横幅，地址栏锁形图标消失，而同一网站在Chrome中能正常访问，说明问题出在macOS系统级证书信任链或本地环境配置上，不是网站本身故障。
先校准系统时间
SSL证书验证极度依赖设备时间，误差超过5分钟就会直接判定证书过期或未生效。
点击屏幕左上角苹果菜单 → “系统设置” → “通用” → “日期与时间”，确保“自动设置日期与时间”已开启；若该选项灰显，说明网络时间同步服务异常，需手动切换Wi-Fi或蜂窝网络后重试。
这一步必须最先做——【时间不准会导致所有后续操作白费】。
清除Safari证书缓存与网站数据
损坏的本地证书缓存可能阻断新证书下载，尤其在频繁访问内网测试站后容易堆积无效条目。
打开Safari → 顶部菜单栏“Safari” → “清除历史记录和网站数据” → 勾选“所有历史记录”“Cookies与网站数据” → 点击“清除历史记录”。
重启Safari后立即访问原网站，观察是否仍报错；若问题依旧，说明缓存不是主因。
检查并信任缺失根证书
macOS内置根证书库不随浏览器更新，旧系统可能缺少对DigiCert、GlobalSign等新CA的支持，导致无法验证证书链顶端。
第一步：打开“访达” → “应用程序” → “实用工具” → 启动“钥匙串访问”。
第二步：左侧边栏选中“系统”钥匙串 → 顶部菜单栏“编辑” → “更改设置以显示过期证书”（勾选此项才能看到已失效但被误信的旧根证书）。
第三步：右上角搜索框输入“DigiCert TLS RSA SHA256”或“GlobalSign RSA OV SSL CA 2023”，双击查到的证书 → 展开“信任” → 将“使用此证书时”设为“始终信任” → 关闭窗口并输入管理员密码确认。
【务必选“系统”钥匙串，选“登录”则Safari完全无视该证书】。
手动导入并启用企业/内网证书
如果你正访问的是公司OA、开发后台或自建HTTPS服务，其证书由内部CA签发，必须显式安装并授权。
方法一：双击管理员提供的.cer文件 → 在导入对话框中选择“系统”钥匙串 → 点击“添加”。
方法二：在“钥匙串访问”中找到刚导入的证书 → 右键 → “显示简介” → 展开“信任” → “使用此证书时”选“始终信任” → 输入密码保存。
注意：iOS/iPadOS设备还需额外进入“设置”→“通用”→“描述文件与设备管理”→点击对应条目→“安装”→输入密码，否则Safari仍不认。
更新系统获取最新根证书库
Apple定期通过macOS安全更新推送新增或吊销的根证书，过旧版本（如macOS Monterey及更早）已停止接收此类更新。
点击苹果菜单 → “系统设置” → “通用” → “软件更新”，安装所有标有“安全性更新”或“补丁”的项目；更新完成后重启设备。
这一步不可跳过——【macOS Ventura之后的系统才支持Let’s Encrypt ISRG Root X2等新一代根证书】。
