Chrome提示证书无效时，首要解决系统时间偏差（超3分钟即触发错误），其次清除缓存与SSL状态，再按需选择跳过警告（thisisunsafe/高级选项/启动参数）、导入自签名证书或排查扩展及安全软件干扰。
谷歌浏览器提示证书无效时，访问HTTPS网站会被强制中断，页面显示“您的连接不是私密连接”或“NET::ERR_CERT_AUTHORITY_INVALID”等红色警告，必须立即干预才能继续加载内容。
先确认系统时间是否准确
SSL证书的有效性严格依赖本地时间，偏差超过3分钟就会被Chrome判定为过期或未生效。【这是90%以上证书错误的首要原因】
点击任务栏右下角时间→选择“调整日期和时间”→开启“自动设置时间”和“自动设置时区”→等待同步完成（右下角时间跳动更新即表示成功）→关闭所有Chrome窗口，包括后台进程（用Ctrl+Shift+Esc打开任务管理器，结束全部chrome.exe）→重新启动浏览器。
清除缓存与SSL状态
旧的SSL会话、损坏的Cookie或残留的证书吊销列表可能污染当前连接，导致验证失败。
按Ctrl+Shift+Delete→时间范围选“所有时间”→勾选“Cookie及其他网站数据”和“缓存的图片和文件”→点击“清除数据”。
接着在地址栏输入chrome://settings/security→滚动到“管理证书”→点击“清除SSL状态”。
最后务必完全退出Chrome：右键任务栏图标→退出，或任务管理器中彻底结束所有chrome.exe进程。
跳过证书警告的三种方式
仅限你**完全信任该网站来源**（如本地开发环境、内网测试地址、可信企业内部系统）时使用，不可用于银行、支付、邮箱等敏感站点。
方法一：在错误页直接输入隐藏指令
停留在“您的连接不是私密连接”页面→确保光标未聚焦在地址栏或任意输入框→键盘连续敲入：thisisunsafe（全小写、无空格、不回车）→敲完瞬间页面自动刷新并加载。
方法二：通过高级选项手动放行
在错误页点击“高级”→出现“继续前往（不安全）”链接→点击它即可进入网站。注意：该操作只对当前域名本次有效，关闭标签页后再次访问仍会弹出警告。
方法三：启动参数强制忽略（Windows）
右键Chrome快捷方式→属性→在“目标”末尾添加一个空格，再粘贴：--ignore-certificate-errors --allow-running-insecure-content→确定→用此快捷方式启动浏览器。⚠️此方式会全局禁用证书校验，关闭后需手动删掉参数，否则持续存在安全风险。
让Chrome永久信任自签名证书
适用于localhost、127.0.0.1或内网域名部署了自签名HTTPS服务的场景。
第一步：启用本地豁免开关
地址栏输入chrome://flags/#allow-insecure-localhost→回车→搜索框输入allow-insecure-localhost→将状态改为Enabled→点击右下角Relaunch重启浏览器。此操作后，所有对localhost和127.0.0.1的HTTPS请求将跳过证书检查。
第二步：导入根证书（需管理员权限）
双击你的根证书文件（.crt或.cer）→选择“根据证书类型，自动选择证书存储”→下一步→勾选“将所有证书放入下列存储”→点击“浏览”→选中“受信任的根证书颁发机构”→完成导入→按Win+R输入certmgr.msc→确认证书出现在“受信任的根证书颁发机构→证书”列表中→彻底关闭Chrome所有进程→重启。
第三步：Chrome内置证书管理器导入（无管理员权限可用）
地址栏输入chrome://settings/security→滚动至“管理证书”→点击“管理证书”按钮→切换到“受信任的根证书颁发机构”选项卡→点击“导入”→按向导选择你的根证书文件→全程点“下一步”直至完成→关闭所有Chrome窗口→重启。
排查干扰源
某些扩展或安全软件会在TLS握手阶段注入代理或重写证书链，造成Chrome误判。
在地址栏输入chrome://extensions→关闭右上角“开发者模式”开关（避免误操作）→逐一关闭每个扩展右侧的启用按钮→每关一个就刷新问题网页→若某次关闭后警告消失，记录该扩展名称→返回页面，点击其下方“移除”按钮彻底卸载。
若仍无效，临时关闭防火墙或杀毒软件（特别是含“HTTPS扫描”“SSL拦截”功能的McAfee、Norton、Kaspersky等）→测试访问→确认是其导致后，在软件设置中关闭SSL扫描，并将chrome.exe加入白名单。
