如何解决 Win11 系统由于时钟不同步导致的证书错误 修复对时设置

访问HTTPS网站时，突然弹出“证书已过期”或“NET::ERR_CERT_DATE_INVALID”之类的安全警告，确实让人心头一紧。别急着怀疑网络或网站本身，很多时候，问题就出在你电脑右下角那个不起眼的时钟上。如果系统时间偏差过大（快进或滞后几分钟甚至更多），在进行TLS握手校验时，证书的有效期自然就对不上了，从而触发错误。好消息是，这个问题通常不难解决。下面这几种方法，你可以逐一尝试，它们都能独立操作，帮你把系统时间“掰回正轨”。

一、通过系统设置立即同步时间并启用自动校准

这是最直接、最基础的一步，目的是让Windows立即与网络时间服务器对时，并开启后续的自动校准功能，防止问题复发。

首先，按下Win + I快捷键，打开“设置”应用。

接着，在左侧边栏找到并点击“时间和语言”，然后在右侧选择“日期和时间”。

在这里，确认“自动设置时间”这个开关是打开的。如果它关着，记得先把它开启。

然后，往下滚动到“按需同步”这个区域，点击那个醒目的“立即同步”按钮。

稍等几秒钟，如果看到“已同步”的提示，就说明成功了。此时任务栏的时间会刷新，你再回去刷新一下浏览器页面，那个烦人的证书错误提示大概率就消失了。

二、更换为高稳定性 NTP 时间服务器

有时候，同步失败不是因为你的操作，而是Windows默认的time.windows.com服务器在国内访问可能不太稳定，存在延迟或连接失败的情况。换个更靠谱的公共服务器，往往能立竿见影。

操作起来也不复杂：右键点击任务栏右下角的时间显示区域，选择“调整日期/时间”。

在打开的设置页面底部，“相关设置”下有一个“Internet 时间设置”，点进去。

在弹出的窗口里，切换到“Internet 时间”选项卡，点击“更改设置”。

确保“与 Internet 时间服务器同步”是勾选状态，然后把“服务器”地址换成下面任何一个：time.nist.gov、pool.ntp.org 或者国内的 ntp.ntsc.ac.cn。

点击“立即更新”，成功后会弹窗提示。如果某个服务器不行，就换另一个试试。

三、使用管理员终端强制重同步并验证服务状态

如果图形界面的“立即同步”按钮点了没反应，或者一直提示失败，那就需要动用一点“命令行的力量”了。这个方法能绕过界面限制，强制时间服务进行同步。

按下Win + X组合键，在弹出的菜单中选择“终端(管理员)”。

在打开的黑窗口里，输入下面这条命令并回车：

w32tm /resync /force

如果一切顺利，你会看到“命令成功完成”的提示。但如果它告诉你“服务未启动”，别慌，先输入下面这条命令启动服务：

net start w32time

服务启动后，再执行一次w32tm /resync /force命令。成功后，记得重启一下浏览器，或者清除SSL状态缓存，这样改动才能完全生效。

四、将 Windows Time 服务设为自动启动并手动启动

所有的时间同步行为，底层都依赖于一个叫“Windows Time”的系统服务。如果这个服务被禁用了，或者没有随系统启动，那么你前面做的所有操作都可能无效。

我们来检查并修正它：按下Win + R，输入services.msc并回车，打开服务管理器。

在长长的服务列表里，找到“Windows Time”，双击它打开属性。

在“常规”选项卡下，将“启动类型”设置为“自动”，然后点击“应用”。

再看上方的“服务状态”，如果显示“已停止”，就点击“启动”按钮。如果已经是“正在运行”，不妨先点“停止”，然后再点“启动”，这样能确保服务以一个全新的状态运行。

设置完成后，强烈建议你再回到管理员终端，执行一次w32tm /resync /force命令，验证一下时间同步是否真的能工作了。

五、重置 Windows Time 服务注册表与服务实例

这是最后的“大招”。当前面所有方法都无效时，可能是时间服务的配置或注册表出现了损坏。这时，我们需要彻底重置它。

请再次以管理员身份打开终端，然后严格按照顺序输入并执行以下四条命令：

w32tm /unregister （注销服务）

w32tm /register （重新注册服务）

net start w32time （启动服务）

w32tm /resync /force （强制同步）

如果最终看到“命令成功完成”的提示，并且系统时间已经更新，那么恭喜你，通常不需要重启电脑，HTTPS证书错误在几秒钟内就会自动解除。