系统时间偏差会导致浏览器提示“证书无效”，需校准时间：windows启用自动同步或手动同步；macos更换ntp服务器；linux启用timedatectl或ntpdate；开发环境可临时禁用证书时间检查；bios时钟异常需更换cmos电池。
如果您在访问网站时浏览器提示“证书无效”，且确认该网站本身是可信的，则很可能是由于系统时间与实际时间偏差过大，导致SSL/TLS证书被判定为未生效或已过期。以下是修复系统时间以解决该报错的具体步骤：
一、检查并校准Windows系统时间
Windows系统时间若与标准网络时间相差超过数分钟，浏览器将拒绝信任大多数HTTPS证书，因其有效期验证依赖准确的时间戳。手动校准或启用自动同步可立即恢复证书验证能力。
1、右键点击任务栏右下角的时间显示区域，选择“调整日期和时间”。
2、确保“自动设置时间”开关处于开启状态；若为关闭状态，请先开启它。
3、若无法开启或提示权限受限，点击“同步现在”按钮强制向time.windows.com发起一次时间同步请求。
4、同步完成后，关闭设置窗口，重新打开浏览器访问原网站，观察证书警告是否消失。
二、在macOS中重置网络时间服务器
macOS默认使用Apple自有时间服务器，但若该服务器响应异常或本地时钟偏移严重，证书验证会失败。更换为更稳定的时间源（如pool.ntp.org）并强制更新可快速修正。
1、打开“系统设置”，进入“通用”→“日期与时间”。
2、点击左下角锁形图标，输入管理员密码解锁设置。
3、取消勾选“自动设置日期与时间”，再立即重新勾选，触发一次强制刷新。
4、点击“时间服务器”右侧的“详细信息”按钮，在弹出框中将服务器地址替换为time.apple.com或pool.ntp.org。
5、点击“好”，等待几秒后关闭窗口，重启Safari或Chrome浏览器进行验证。
三、修改Linux系统的NTP服务配置
Linux发行版通常依赖systemd-timesyncd或ntpd服务维持时间精度。若服务未运行或配置错误，系统时间可能漂移数小时，直接导致所有HTTPS站点证书报错。需检查服务状态并强制同步。
1、在终端中执行命令：timedatectl status，查看“System clock synchronized”是否显示为yes。
2、若显示no，运行：sudo timedatectl set-ntp true启用自动同步。
3、等待约30秒后再次运行timedatectl status，确认同步状态已变为yes。
4、若仍失败，手动执行：sudo ntpdate -s time.nist.gov（适用于未启用systemd-timesyncd的旧系统）。
5、完成后再启动Firefox或Chromium，访问原网页确认证书警告是否解除。
四、临时绕过时间验证（仅限测试环境）
在开发或内网调试场景中，若无法即时修正系统时间，可通过浏览器启动参数禁用证书时间检查。该操作会降低安全性，**严禁在日常上网或处理敏感信息时使用**。
1、关闭所有Chrome或Edge浏览器进程。
2、在桌面新建快捷方式，目标路径末尾添加参数：--unsafely-treat-insecure-origin-as-secure="https://example.com" --user-data-dir=/tmp/chrome-test --ignore-certificate-errors-spki-list=（将example.com替换为目标域名）。
3、双击该快捷方式启动浏览器，此时对指定域名的证书时间错误将被忽略。
4、注意：此方法不适用于Firefox；且每次启动均需使用独立用户数据目录，否则可能引发配置冲突。
五、排查BIOS/UEFI硬件时钟偏差
若操作系统时间频繁回退（如每次重启后倒退数小时），问题根源可能在主板电池电量不足或BIOS/UEFI固件时间存储异常。此时系统时间即使同步成功，重启后仍会复位，导致证书持续失效。
1、开机时反复按Delete、F2或F10键进入BIOS/UEFI设置界面。
2、找到“Main”或“Advanced”标签页下的“System Time”、“RTC Time”或“Date/Time”选项。
3、核对当前显示的时间是否与实际北京时间一致；若偏差超过5分钟，手动修正并保存退出（通常按F10）。
4、若修正后重启仍复位，说明CMOS电池老化，需更换主板上的纽扣电池（型号多为CR2032）。
