根本原因是系统时间偏差超3分钟，导致Chrome误判证书有效期；需先校准时间（开启自动同步并强制刷新），再清除SSL状态与HSTS记录，最后用开发者工具验证真实证书有效期。
谷歌浏览器频繁提示“证书日期无效”，根本原因不是网站证书真出了问题，而是你的电脑系统时间与真实时间偏差超过3分钟，导致Chrome在验证SSL/TLS证书有效期时直接判定为“已过期”或“尚未生效”。这种偏差在Windows设备上尤其常见，哪怕只快2分59秒，也会触发NET::ERR_CERT_DATE_INVALID错误。
第一步：强制校准系统时间
右键点击任务栏右下角时间→选择“调整日期和时间”→确保“自动设置时间”和“自动设置时区”均为开启状态→点击“立即更新”按钮等待同步完成。
【若点击“立即更新”后提示“无法与服务器同步”，说明本地防火墙或安全软件拦截了NTP协议（UDP 123端口），需临时关闭后再试】
同步完成后，按Win+R输入cmd回车，在命令提示符中执行：net time /querysntp确认时间源为time.windows.com；再执行：net time \time.windows.com /set /y强制刷新一次系统时间。
第二步：清除Chrome缓存的SSL状态与HSTS记录
方法一：直清SSL状态与缓存
按Ctrl+Shift+Delete→时间范围选“所有时间”→勾选“Cookie及其他网站数据”“缓存的图片和文件”“SSL状态”→点击“清除数据”→打开任务管理器，结束所有chrome.exe进程→重新启动浏览器。
方法二：精准清理HSTS策略（适用于反复报错的特定域名）
在地址栏输入chrome://net-internals/#hsts→在“Query domain”框中输入出问题的域名（如intranet.company.local）→点击“Query”→若显示“Found”，立即点击下方“Delete domain security policies”删除该条目。
第三步：验证证书真实有效期
不要依赖错误页上的提示，直接抓取服务器真实证书：
第一步：打开开发者工具（F12）→切换到Security选项卡→在地址栏输入https://目标域名但先别回车；
第二步：直接点击地址栏右侧锁图标→选“连接是安全的”→点“证书有效”→在弹出窗口中查看“有效期至”字段；
第三步：若此处显示的到期日远晚于当前日期，就100%确认是本地时间或缓存问题，而非网站证书异常。
第四步：手动导入自签名证书（仅限内网/开发环境）
如果目标网站使用的是企业内网自签证书，且你已确认其可信：
① 在证书错误页点“高级”→“继续前往(不安全)”进入网站；
② 点地址栏锁图标→“证书有效”→“详细信息”→“复制到文件”→保存为Base-64编码的.cer文件；
③ Win+R输入certmgr.msc→展开“受信任的根证书颁发机构”→右键“证书”→“所有任务”→“导入”→按向导完成导入。
