0x80072745错误本质是SSL/TLS证书验证失败，须按序处理：先校准系统时间（误差超5分钟即触发），再运行wsreset.exe重置邮件应用证书缓存，接着手动导入缺失根证书至“受信任的根证书颁发机构”，必要时临时禁用证书吊销检查，最后删除并重建邮件账户以刷新TLS握手。

Win10自带邮件应用在收发邮件时弹出0x80072745错误，提示“证书不受信任”或“SSL/TLS握手失败”，本质是系统无法验证邮件服务器的数字证书有效性，常见于系统时间偏差、根证书缺失、或企业邮箱自签名证书未被导入。

先确认并校准系统时间

证书验证高度依赖准确的系统时间，误差超过5分钟就会直接触发0x80072745。这一步必须最先做，否则后续所有操作都无效。

点击任务栏右下角时间→选择“日期和时间设置”→确保“自动设置时间”和“自动设置时区”均已开启→等待30秒让系统从time.windows.com同步完成。

若手动修改过时间，务必关闭“自动设置时间”再重新打开一次，强制刷新时间源缓存。时间不同步时，哪怕只差2分17秒，证书也会被判定为“尚未生效”或“已过期”。

重置邮件应用的证书信任链

Win10邮件应用复用系统证书存储，但其内部可能缓存了损坏或过期的证书状态。需清除应用级信任缓存：

按下 Win + R → 输入 wsreset.exe → 回车执行。该命令会清空所有UWP应用（含邮件、日历）的本地缓存与证书状态，不删除账户配置，耗时约10秒。

完成后不要立刻重启邮件，先等待60秒让系统重建证书信任上下文，再打开邮件应用测试收发。

手动导入缺失的根证书

某些企业邮箱或教育网邮箱使用私有CA签发的证书，Windows默认不信任。需将对应根证书导入“受信任的根证书颁发机构”容器：

方法一：通过浏览器导出并安装
用Edge或Chrome访问该邮箱的Web登录页（如 https://mail.example.edu.cn）→ 点击地址栏锁形图标→“连接是安全的”→“证书”→切换到“证书路径”选项卡→选中顶层根证书→点击“查看证书”→“详细信息”→“复制到文件”→按向导保存为BASE64编码的.crt文件。

方法二：导入到系统证书库
双击刚保存的.crt文件→选择“根据证书类型，自动选择证书存储”→点击“下一步”→勾选“将所有的证书放入下列存储”→点击“浏览”→选中【受信任的根证书颁发机构】→确定→完成。

注意：若导入时提示“证书已存在”，说明该证书实际已安装，问题可能出在中间证书链未完整部署，此时需联系邮箱管理员获取完整的证书包（含根证书+中间证书）一并导入。

临时禁用证书吊销检查（仅限可信内网环境）

当网络无法访问CRL或OCSP服务器时，系统会因无法验证证书是否被吊销而报错0x80072745。此情况多见于断网办公、校园内网或防火墙拦截了证书验证通道。

按下 Win + R → 输入 inetcpl.cpl → 回车打开Internet属性→切换到“高级”选项卡→在“安全”区域取消勾选【检查服务器证书吊销】→点击“确定”。

该操作降低安全性，仅建议在明确知晓内网环境可控、且无证书滥用风险的前提下启用。操作后需重启邮件应用生效。

重建邮件账户连接

证书状态更新后，旧账户仍可能沿用失效的TLS会话参数，必须重建连接：

第一步：进入邮件应用→左下角齿轮图标→“管理账户”→选中出错账户→点击“删除账户”。
第二步：点击“添加账户”→选择“高级设置”→协议选IMAP或POP3（勿选Exchange或Outlook.com）→手动输入服务器地址（如 imap.example.edu.cn）、端口（IMAP默认993，POP3默认995）、勾选SSL加密→完整填写用户名（必须是全邮箱地址）和密码。
第三步：提交后，系统会重新发起带证书验证的TLS握手，此时应能通过。

若仍失败，说明服务器证书本身存在问题，需联系邮箱服务商确认其证书是否由公开CA签发、是否配置了完整证书链、是否启用了过时的TLS版本（如TLS 1.0）。