当您访问HTTPS网站时，突然遇到“证书已过期”或“NET::ERR_CERT_DATE_INVALID”等安全警告，确实会令人感到困扰。在排除网络或网站本身的问题后，一个常被忽视的根源可能是您电脑的系统时间不准确。如果系统时钟与真实时间存在较大偏差（快进或滞后数分钟甚至更多），在进行TLS/SSL握手验证时，证书的有效期将无法匹配，从而触发此类错误。幸运的是，这个问题通常可以自行修复。以下为您梳理了几种行之有效的解决方案，您可以逐一尝试，它们都能独立操作，帮助您将系统时间校准至正确状态。
一、通过系统设置立即同步时间并启用自动校准
这是最便捷、最基础的解决方法，目的是让Windows立即与权威时间服务器对时，并开启自动校准功能，避免问题再次出现。
首先，请按下Win + I快捷键，快速打开Windows“设置”应用。
接着，在左侧导航栏中找到并点击“时间和语言”，然后在右侧面板中选择“日期和时间”。
在此页面，请确保“自动设置时间”选项的开关处于开启状态。如果它是关闭的，请先将其打开。
然后，向下滚动到“手动设置日期和时间”区域，点击其下方的“立即同步”按钮。
等待片刻，若看到“时钟已同步”的提示，即表示操作成功。此时任务栏时间会更新，您只需返回浏览器刷新页面，恼人的证书错误提示通常就会立即消失。
二、更换为更可靠的 NTP 时间服务器地址
有时同步失败并非操作有误，而是因为Windows默认使用的time.windows.com服务器在国内访问可能不够稳定，存在延迟或连接超时的情况。更换为响应更快的公共NTP服务器，往往能立竿见影。
操作步骤很简单：右键单击任务栏右下角的时间显示区域，选择“调整日期/时间”。
在打开的设置页面底部，“相关设置”下找到“其他日期、时间和区域设置”，点击进入后选择“设置日期和时间”。
在弹出的窗口中，切换到“Internet 时间”选项卡，点击“更改设置”。
确保“与 Internet 时间服务器同步”复选框已被勾选，然后将“服务器”地址栏中的默认地址替换为以下任一更稳定的地址：time.nist.gov、pool.ntp.org 或国内推荐的 ntp.ntsc.ac.cn。
点击“立即更新”，成功后会有弹窗提示。如果某个服务器更新失败，可以尝试更换另一个。
三、使用管理员命令提示符强制同步并检查服务
如果图形界面中的“立即同步”按钮点击无效或一直提示失败，我们可以借助命令行工具来强制时间服务进行同步。这个方法能绕过部分界面限制，直接执行核心指令。
请按下Win + X组合键，在弹出的快捷菜单中选择“终端(管理员)”或“Windows PowerShell(管理员)”。
在打开的管理员终端窗口中，输入以下命令并按回车执行：
w32tm /resync /force
如果一切顺利，您将看到“命令成功完成”的反馈。但如果提示“服务未运行”，请先输入以下命令来启动时间服务：
net start w32time
服务启动后，再次执行w32tm /resync /force命令。成功后，建议您重启浏览器，或清除浏览器的SSL状态缓存，以确保更改完全生效。
四、确保 Windows Time 服务设为自动启动并运行
所有系统时间同步功能，其底层都依赖于名为“Windows Time”的系统后台服务。如果此服务被禁用或未能随系统自动启动，那么之前的所有调整都可能无效。
我们需要检查并确保其正常运行：按下Win + R，输入services.msc并回车，打开“服务”管理控制台。
在服务列表中找到“Windows Time”服务，双击打开其属性窗口。
在“常规”选项卡下，将“启动类型”设置为“自动”，然后点击“应用”。
接着查看上方的“服务状态”，如果显示“已停止”，请点击“启动”按钮。如果已是“正在运行”，可以尝试先点击“停止”，然后再点击“启动”，以确保服务以全新状态运行。
完成设置后，强烈建议您再次打开管理员终端，执行一次w32tm /resync /force命令，以验证时间同步功能是否已恢复正常。
五、彻底重置 Windows Time 服务及注册表配置
这是最终的解决方案。当上述所有方法均告无效时，可能是时间服务的核心配置或相关注册表项出现了损坏。此时，我们需要对其进行彻底重置。
请再次以管理员身份打开终端，然后严格按照顺序依次输入并执行以下四条命令：
w32tm /unregister （注销当前时间服务）
w32tm /register （重新注册时间服务）
net start w32time （启动时间服务）
w32tm /resync /force （强制同步时间）
如果最终看到“命令成功完成”的提示，并且系统时间已更新为准确时间，那么恭喜您，通常无需重启计算机，之前遇到的HTTPS证书错误在短时间内便会自动解除。
