悟空浏览器证书错误主因是SSL/TLS校验失败，需依次校准系统时间（±90秒内）、清除SSL状态缓存、添加证书白名单、安装私有CA根证书、禁用QUIC协议。
悟空浏览器打开某些网页提示证书错误，是因为它在建立HTTPS连接时发现服务器提供的数字证书无法通过完整性、有效性或信任链校验——比如证书已过期、域名不匹配、由不受信的CA签发、证书链缺失，或是本地系统时间偏差导致验证失败。
校准系统时间恢复证书有效性
SSL/TLS证书的有效期严格依赖设备本地时间；若系统时间比真实时间快或慢超过3分钟，浏览器会直接判定证书“未生效”或“已过期”，哪怕证书本身完全合法。【必须将时间误差控制在±90秒内】
Android用户：进入「设置」→「系统」→「日期和时间」→关闭「自动设置时间」→手动调整至与网络授时一致；iOS用户同理，在「设置」→「通用」→「日期与时间」中关闭自动同步后微调。
完成校准后，无需重启浏览器，直接刷新原网页即可验证提示是否消失。
清除SSL状态缓存强制重验证书链
浏览器会缓存特定网站的SSL协商结果（如密钥交换参数、会话ID、证书吊销状态），当服务器更新证书但旧缓存未失效时，握手就会复用错误上下文，触发“证书不受信任”而非“证书已变更”提示。
方法一（推荐）：
① 点击右下角「菜单」→「设置」→「隐私与安全」→「清除浏览数据」
② 时间范围选「所有时间」，【务必勾选「SSL状态」】，同时勾选「Cookie及其他网站数据」和「缓存的图像和文件」
③ 点击「立即清除」→进入手机任务管理器彻底结束「WukongBrowser.exe」进程→重新启动浏览器
方法二（快速热清）：
在地址栏输入 wukong://flags → 搜索 ssl → 找到「强制刷新SSL会话缓存」→ 启用 → 重启生效。
为可信内网或测试域名添加证书白名单
适用于企业内网系统、开发环境（如 dev.local、intranet.company.com）等使用自签名证书或私有CA的场景。该操作仅豁免指定域名的证书校验，不影响其他网站的安全策略。
方法1：通过设置页添加
① 地址栏输入 wukong://settings/certificates 并回车
② 点击「添加证书例外」
③ 输入目标网站完整域名（不含 http:// 或 https://，例如：test.internal）
④ 点击确认，规则即刻写入本地证书验证链前端
方法2：临时跳过（单次有效）
在红色警告页空白处单击确保焦点→保持英文输入法→连续输入 thisisunsafe（无空格、不换行、不切换输入法）→页面自动刷新并加载。
手动安装教育网或企业CA根证书
高校、政务、金融类网站常使用自建CA（如CERNET-Root-CA、SZCA），而悟空浏览器默认不预置这些根证书，导致整条证书链无法锚定到可信起点。
第一步：访问目标网站（如 www.cernet.edu.cn）→ 点击地址栏左侧锁形图标 → 「证书信息」→ 「导出证书」或「查看证书」
第二步：返回手机「设置」→「密码与安全」→「加密与凭据」→「从存储设备安装」→ 选择刚保存的.crt文件
第三步：输入锁屏密码完成安装 → 切换至「受信任的凭据」→「用户」标签页确认证书已列出
第四步：重启悟空浏览器，再次访问该类.edu或.intra域名网站
【未安装教育网CA证书会导致所有.edu域名网站显示“您的连接不是私密连接”，且无法通过常规跳过方式访问】
禁用QUIC协议避免握手被拦截
部分教育网出口防火墙或企业网关会对QUIC（基于UDP的HTTP/3协议）执行深度包检测并主动丢弃，导致TLS握手卡在Client Hello阶段，浏览器误判为“证书异常”或“网络不可达”。
① 地址栏输入 wukong://flags → 回车
② 搜索框输入 quic → 找到「Experimental QUIC」选项
③ 下拉菜单选 Disabled
④ 重启浏览器
