应先校准系统时间，再清除TLS底层缓存，最后手动导入站点证书至系统信任库；因时间偏差超3分钟即触发误报，缓存残留会导致持续校验失败，而导入证书可使宙斯浏览器自动认可内部站点有效性。
宙斯浏览器提示“网站安全证书过期”导致页面全屏红色拦截、无法加载任何内容，说明TLS握手在证书链校验阶段被主动终止——此时你连网页HTML都看不到，更无法点击登录框或输入账号密码，必须从时间校准、缓存清理、证书导入三个层面逐项处理。
第一步：强制校准系统时间
SSL证书有效期严格依赖设备时钟，若本地时间比真实时间快或慢超过3分钟，宙斯浏览器会直接判定证书“已过期”或“尚未生效”，哪怕证书本身完全有效。【这是90%以上证书过期误报的根源】
Windows用户：右键任务栏右下角时间 → 选择【调整日期和时间】 → 开启“自动设置时间”和“自动设置时区” → 点击“立即同步”。
Android用户：进入【设置】→【系统】→【日期和时间】→ 启用“使用网络提供的时间” → 手动下拉刷新一次时间源。
校准完成后必须彻底退出宙斯浏览器（包括后台进程），再重新启动并重试访问。
第二步：清除TLS底层缓存
浏览器可能缓存了失效的Session Ticket、OCSP响应或HSTS策略，导致持续误判证书状态。清空网络层缓存能强制重建TLS握手流程。
① 在地址栏输入 【zeus://net-internals】 并回车，进入网络诊断后台。
② 点击左侧菜单【Sockets】→【Flush socket pools】，清除所有活跃连接池。
③ 点击【HTTPS Cache】→【Clear cache】，删除全部HTTPS会话缓存条目。
④ 点击【Certificates】→【Clear certificate cache】，移除所有已缓存的证书链与信任锚点。
⑤ 关闭全部宙斯窗口，重新启动浏览器。
第三步：手动导入站点证书至系统信任库
适用于固定访问的高校图书馆、arXiv镜像站或院系内部系统。将该站证书安装为操作系统级受信根证书后，宙斯浏览器会自动认可其有效性。
方法一：从警告页导出证书
1、在红色警告页面空白处单击鼠标，确保页面获得焦点；
2、点击左下角“高级”→ 选择“继续前往[域名](不安全)”跳转到目标页；
3、地址栏左侧锁形图标 → “证书信息” → “详细信息”页底部点击“复制到文件” → 选择“Base-64编码的X.509(.CER)” → 保存为 oa-internal.cer；
4、双击该.cer文件 → 选择“根据证书类型，自动选择存储” → 下一步 → 勾选“受信任的根证书颁发机构” → 完成导入。
方法二：命令行强制信任（Windows管理员权限）
以管理员身份打开命令提示符，执行：
certutil -addstore "Root" C:\path\to\oa-internal.cer
执行后若返回“证书添加成功”，重启宙斯浏览器即可生效。
