遇到 NET::ERR_CERT_AUTHORITY_INVALID 这个错误，先别急着慌。

它其实在告诉我们：浏览器对当前网站的证书颁发机构“不信任”。

这种状况在内网系统、测试环境、自签名证书或者证书链配置不全的站点上相当常见。

根本原因无非这么几类：

• 证书是自签名的或来自私有CA，没有导入系统信任库；
• 证书链不完整，中间证书缺失；
• 系统时间跑偏了；
• 或者HSTS策略在“作怪”。

要彻底解决，核心动作只有一个——手动把证书导入到“受信任的根证书颁发机构”存储区，然后重启浏览器。

具体咱们拆开来说。

导出并安装网站证书到受信任根证书区

第一步：在错误页面，点击地址栏左侧那个锁形图标或“不安全”字样。

选择“证书”，切换到“详细信息”选项卡。

找到“复制到文件”按钮，点击启动证书导出向导。

第二步：向导里选“BASE-64 编码的 X.509 (.CER)”格式。

指定一个你记得住的位置（比如桌面），文件命名为 site_cert.cer，完成导出。

第三步：按下 Win + R，输入 certmgr.msc 回车，打开证书管理控制台。

展开左侧“受信任的根证书颁发机构”，右键点击“证书”文件夹 → “所有任务” → “导入”。

第四步：找到刚才保存的 site_cert.cer 文件。

在“证书存储”页面，千万注意：一定要选“受信任的根证书颁发机构”。点击“完成”。如果系统弹出安全警告，确认导入就好。

第五步：这一步特别容易漏：关闭所有百度浏览器窗口（包括后台进程），再重新打开浏览器，访问原来的网址。不重启的话，新证书不会生效。

临时跳过证书验证（仅限单次快速验证）

有时候你只是确认一下网站内容，不想走整套导入流程，也有两个应急办法。

方法一：键盘输入指令

在“您的连接不是私密连接”警告页面上，用鼠标单击页面任意空白处，让页面先获得焦点。

然后连续、快速、无空格、全小写地输入 thisisunsafe。

页面会立即刷新并加载内容。

注意：这个操作不修改任何设置，但每次新开标签页或刷新页面，都得重新输入一遍。

方法二：降级为 HTTP 访问（仅限非敏感页面）

直接在地址栏里把 https:// 手动改成 http://，回车。

但请记住：这样做会失去 HTTPS 加密保护，【千万不要用于登录、支付或提交密码等操作】。

检查并修复系统级证书信任链

如果导入证书后仍然报错，那大概率是证书链不完整——网站只给了终端证书，缺少中间 CA 证书。

这时候需要从证书详情里逐级导出全部证书（包括“颁发者”对应的中间证书），然后分别导入到两个不同的存储区。

具体操作：

1. 打开证书，切换到“证书路径”选项卡。
2. 查看路径中每一级证书。对于每一级没有显示绿色勾的证书，重复“详细信息 → 复制到文件”的操作。
3. 导入时注意对应的存储位置：根证书放到“受信任的根证书颁发机构”，中间证书放到“中级证书颁发机构”。

所有证书导入完成后，别忘了重启百度浏览器。

《夸克》非常好用的免费AI浏览器

下载APP查看