点开一个平时天天上的网站，浏览器先拦一道，红底白字说连接不安全，下面一堆看不懂的英文。多数人第一反应是网站出事了，其实更常见的原因是本机这边对不上。

浏览器弹出证书不安全的红色警告

证书就是网站的一张身份证，浏览器要核对三件事：这张证是不是可信机构发的、有没有过期、上面的名字和网址对不对。任何一项不符，都会弹警告。

一、先看提示里的关键词

提示框里那行小字是钥匙。写着过期，去查时间；写着名称不一致，多半是网址敲错了；写着不受信任，是根证书的事。

别急着点「继续访问」。公共网络里遇到这种提示，先退出来更稳妥，尤其是要输密码、付款的页面。

顺便看一眼地址栏。网址里多一个字母、少一个横线，都会连到另一台服务器，证书上的名字自然对不上，这种时候退回正确网址就好。

三种提示，三个方向：

看了一眼就知道往哪查，比照着别人的教程乱点强。三个方向的处理方式完全不一样，弄错了反而会把正常的安全设置关掉。

二、系统时间最容易出错

主板上的纽扣电池没电，关机后时间就停住，下次开机慢了几个小时甚至几天。系统时间一错，所有证书都会显示过期。

1. 右键任务栏的时间
2. 进日期和时间设置
3. 打开自动同步时间
4. 手动点一次立即同步

同步完刷新网页，警告消失了，问题就找到了。顺手把主板电池换掉，不然过几天又会慢。

时区也要对。时间本身没错，但时区设成了别的地区，证书里的有效期换算过来就是错的，一样会报警。

系统时间与网络时间同步

三、根证书和浏览器缓存

根证书是浏览器判断可信的底册。系统太旧、很久没更新，底册里的证书过期了，新网站的证书就认不出来。

让系统自己更新一次根证书，或者把浏览器升到新版本。这一步不用手动装什么东西，联网放着就会补。

浏览器缓存里存着旧的证书信息，网站换了新证书，本地还是拿旧的去比对，也会一直报错。清一次缓存，重启浏览器。

公司或学校的电脑，还可能被组策略推了一份证书列表。列表里的根证书过期了，员工这边上网就集体报警，这种情况得让管理员更新。

更新根证书和清理浏览器缓存

四、公共网络和拦截

连商场、酒店的免费 WiFi，登录页会劫持所有请求，证书自然对不上。这种提示是正常的，先完成认证页再打开网页。

公司网络装了审计设备，也会替换证书。看到颁发者是一串陌生的公司名，就别继续，问清楚再操作。

还有一种是自己装的安全软件在中间解密。它的证书没被系统信任，每个 https 网站都报警。把软件的网页防护关掉，或者把它的证书装进信任区。

公共网络劫持和中间人证书

常见问答

问：所有网站都提示证书错误

答：基本可以断定是本机时间错了。系统时间差一天以上，证书的校验就一定过不去，校准时间后刷新就正常。

问：只有公司内网网站提示错误

答：公司自己签的证书，系统默认不认。这种别去点继续访问，问一下网管要不要装内部的根证书，装完就不弹了。