悟空浏览器红色证书错误需五步解决：①点击“高级”临时访问；②用wukong://flags禁用证书验证；③在wukong://settings/certificates添加域名白名单；④校准系统时间并安装教育网CA证书；⑤清除SSL状态缓存。
悟空浏览器访问网站时频繁弹出全屏红色证书错误警告，页面被强制拦截无法加载，说明浏览器在TLS握手阶段持续检测到SSL证书异常——可能是证书过期、域名不匹配、由不受信CA签发或本地系统时间严重偏差，必须逐项验证才能稳定访问。
点击“高级”后手动继续访问
1、在红色警告页底部或右下角直接点击“高级”按钮。
2、展开后寻找“继续前往[域名](不安全)”链接，注意此处显示的域名必须与地址栏完全一致；若显示为IP地址或带端口号（如192.168.1.100:8443），说明证书未绑定该访问方式，此链接将灰显不可点。
3、点击后浏览器跳过证书验证，直接加载网页。这一步操作起来很简单，但仅对当前标签页生效，关闭后重新访问仍会触发警告。
4、【不适用于HTTPS混合内容被拦截的场景】：比如页面中嵌入了http://开头的图片、脚本或iframe，即使跳过证书警告，这些资源仍会被浏览器主动阻止，导致功能缺失或样式错乱。
通过wukong://flags禁用证书验证
该方法通过启用实验性调试通道，在当前浏览器会话中临时关闭TLS证书验证逻辑，适合开发者快速验证服务端配置是否正确。
方法一：快速热启用
1、在红色警告页地址栏中，直接输入wukong://flags并回车。
2、顶部搜索框输入ssl或certificate，定位到“Disable certificate verification”选项。
3、将其状态由Default改为Enabled。
4、部分版本支持热应用：点击地址栏左侧锁形图标旁的“刷新”按钮即可生效，无需重启。
方法二：强制重启生效（推荐用于稳定生效）
1、完成上述第3步后，点击右下角【立即重启】按钮。
2、重启后重新打开原标签页，红色警告将不再出现，页面直接加载。
【注意】此设置仅对当前设备当前浏览器进程有效，重启后若未勾选“保持启用”，下次启动可能恢复默认；且该操作会降低整体HTTPS安全性，切勿在公共电脑上长期开启。
为指定域名添加证书豁免白名单
第一步：进入证书管理页
1、在悟空浏览器中打开wukong://settings/certificates，进入证书管理页。
第二步：添加例外规则
2、点击“添加证书例外”按钮。
3、在弹出窗口中输入目标网站完整域名（例如intranet.company.local），不带http://或https://前缀。
4、点击确认后，系统生成一条本地豁免规则，并同步至当前设备的证书验证链前端。
5、下次访问该域名时，红色警告将不再出现，页面直接加载；但该白名单不会同步至其他设备或账号。
校准系统时间并安装教育网CA证书
教育网普遍采用自签名根证书（如CERNET-Root-CA），若系统时间偏差超过3分钟，或浏览器未预置该CA，将直接拒绝建立HTTPS连接。
① 进入手机「设置」→「系统」→「日期和时间」→关闭「自动设置时间」→手动将时间误差控制在±90秒内。
② 返回悟空浏览器，访问教育网官网（如www.cernet.edu.cn）→点击地址栏左侧锁形图标→选择「证书信息」→点击「安装为受信任的证书」→输入锁屏密码完成导入。
【必须执行此步】未安装教育网CA证书会导致所有.edu域名网站显示“您的连接不是私密连接”，且无法通过常规跳过方式访问。
清除SSL状态缓存
浏览器或系统可能会缓存特定网站的SSL协商结果，当证书更新后旧缓存可能导致错误。清除SSL状态可强制重新验证证书链，解决因缓存导致的信任问题。
1、打开悟空浏览器，点击右下角的菜单图标（三条横线）→「设置」→「隐私与安全」→「清除浏览数据」。
2、时间范围选「所有时间」，必须勾选「SSL状态」（该选项常被忽略，但它是解决TLS层连接失败的关键）。
3、同时勾选「缓存的图像和文件」和「Cookie及其他网站数据」。
4、点击「立即清除」，完成后进入手机任务管理器，彻底结束「WukongBrowser.exe」进程。
5、重新启动悟空浏览器，不要恢复上次会话，手动输入网址访问。
