四步解决Safari证书无效问题：一、强制校准系统时间；二、清理钥匙串中MITM或代理类干扰证书；三、补全并启用新根证书（如ISRG Root X2）；四、清空Safari缓存、重置DNS为8.8.8.8/1.1.1.1、删除域名相关证书。
当你在Safari中打开网站时反复看到“此网站的证书无效”或“无法验证服务器身份”提示，页面被拦在白屏警告页，而Chrome或Edge却能正常加载，说明问题不出在网站本身，而是你的设备未能完成SSL证书链校验——时间偏差、根证书缺失、本地缓存污染或钥匙串信任策略异常，四者占全部案例的92%以上。
强制校准系统时间（必须第一步做）
SSL证书有效期检查精确到秒。Mac或iPhone时间偏差超过3分钟，Safari连TLS握手都不发起，直接报错，且不显示锁图标。
macOS：打开“系统设置” → “通用” → “日期与时间”，开启“自动设定日期与时间”和“自动设定时区”；然后在终端执行 【sudo sntp -sS time.apple.com】 强制刷新一次NTP时间。
iOS/iPadOS：进入“设置” → “通用” → “日期与时间”，确保“自动设置”已开启；若仍异常，手动关闭再开启触发重同步。
清理钥匙串中的干扰证书
很多用户装过Charles、Fiddler、Zscaler或企业代理软件，它们会悄悄往“登录”钥匙串里加自签名中间证书，并设为“始终信任”。这会劫持TLS流量，导致真实网站证书被判定为不可信。
打开“钥匙串访问” → 左侧选“登录” → 顶部菜单“编辑” → “搜索”，输入intermediate或ca-bundle。
逐一检查结果中名称含“MITM”“Proxy”“Fiddler”“Zscaler”或颁发者不是DigiCert/GlobalSign/Apple的证书 → 右键删除。
删完务必重启整机，不是只关Safari——系统级信任状态需完整重载。
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
补全并启用关键根证书
苹果不会频繁更新旧系统内置的根证书库。比如2025年后签发的Sectigo RSA Root R5、ISRG Root X2等新根CA，macOS 12/13或iOS 15/16可能根本没预置，Safari就构建不出完整信任链。
方法一：推荐命令行一键更新——在终端运行 【sudo softwareupdate --all --install --force】，它会拉取最新根证书包（含2026年4月新增的X2替代方案）。
方法二：手动补救——访问https://www.php.cn/link/5fe4dadcdb001d8566cd20e6d8a20251下载最新cacert.pem → 用文本编辑器打开，复制其中以-----BEGIN CERTIFICATE-----开头的某段（如DigiCert Global Root G3），保存为.crt文件 → 双击安装到“系统”钥匙串 → 双击该证书 → 展开“信任” → 设为“始终信任”。
清空Safari相关缓存与网络配置
有时问题出在缓存的错误证书副本或DNS污染上，尤其当多个网站同时报错但Chrome正常时，极大概率是本地缓存冲突。
第一步：进入「设置」→「Safari浏览器」→「清除历史记录与网站数据」，全部清除后重启浏览器。
第二步：进入「设置」→「Wi-Fi」→ 点击当前网络右侧的ⓘ图标 →「配置DNS」→ 改为手动，添加8.8.8.8和1.1.1.1，保存后重试。
第三步：若仍异常，打开“访达”，前往“应用程序” > “实用工具” > 启动“钥匙串访问”，在右上角搜索框输入问题网站域名，查找并删除所有相关证书条目。
