火狐浏览器访问 HTTPS 网站时突然弹出“您的连接存在安全风险”或“证书已过期”的提示。

同一网站在其他设备或浏览器上却能正常打开。

这种情况十有八九是本地系统时间出了问题。

日期和时间偏差只要超过几分钟，火狐就会认为证书已过期或尚未生效，直接阻断连接。

解决办法就是先校准系统时间：

• 开启自动设置时间和时区
• 手动点一下“立即同步”
• 然后彻底关闭火狐所有进程（别只关窗口），再重新打开

如果默认的 NTP 服务器不靠谱，可以换成国内更稳定的 ntp.ntsc.ac.cn，别忘了同时修正时区。

接下来逐一拆解操作流程，按顺序来，基本都能解决。

校准Windows系统时间

第一步：右键点击任务栏右下角的时间显示区域，选择“调整日期和时间”。

第二步：把“自动设置时间”和“自动设置时区”两个开关都打开。

第三步：点击“立即同步”按钮，等状态栏显示“同步完成”再继续。别跳过这一步——不手动触发，系统可能还在用缓存的旧时间。

第四步：必须完全关闭火狐所有进程，包括后台藏着的任务栏图标。只关掉窗口没用，新时间不会被浏览器读取。稳妥的做法是打开任务管理器，搜一下 firefox.exe，结束全部实例，然后再启动浏览器。

检查Windows Time服务是否正常

• 方法一：按 Win + R 输入 services.msc 回车，在服务列表里找到“Windows Time”，双击打开属性。
• 方法二：确认“启动类型”设为“自动”，如果服务状态不是“正在运行”，就点击“启动”按钮。
• 方法三：切换到“恢复”选项卡，把“第一次失败”“第二次失败”“后续失败”都设为“重新启动此服务”——这样即使服务意外崩溃，它也能自动恢复，时间不会持续漂移。

手动更换NTP服务器（当默认同步失败时）

如果系统自带的时间同步老失败，可以手动指定一个更可靠的服务器。

以管理员身份运行 PowerShell，依次执行下面两条命令：

w32tm /config /manualpeerlist:"ntp.ntsc.ac.cn" /syncfromflags:manual /reliable:yes /update
w32tm /resync /force

执行完后运行 w32tm /query /status，确认输出中的“上次成功同步时间”已经更新，而且没有错误提示。

中国国家授时中心的服务器 ntp.ntsc.ac.cn 在国内的稳定度远高于微软的 time.windows.com，特别适合企业内网或者 DNS 被污染的情况。

修正时区与夏令时设置

打开控制面板 → 时钟和区域 → 日期和时间 → 更改时区，选“(UTC+08:00) 北京，重庆，香港特别行政区，乌鲁木齐”。

特别注意：务必取消勾选“自动调整夏令时”。中国大陆从 1992 年起就废除了夏令时，如果勾选了这个选项，系统时间会比实际快 1 小时，证书验证必然失败。

清除火狐证书缓存（时间校准后仍报错时）

如果时间校准完成了，证书错误还是顽固地冒出来，那可能是火狐本地缓存了旧的异常证书记录。

操作很简单：

• 在地址栏输入 about:preferences#privacy 回车
• 往下翻到“证书”区域
• 点击“查看证书”
• 切换到“服务器”标签页
• 找到跟你报错网站同名的条目（如果有的话）
• 选中并点击“删除”
• 关闭窗口重启浏览器

这一步只清除缓存，不会影响你信任的根证书。

《夸克》非常好用的免费AI浏览器

下载APP查看