全站智能检索

直接说出你的问题

AI 会理解问题含义,并从本站机场档案和实用文章中找出最相关的内容。

试试:

输入问题后按回车搜索。

故障排查

订阅提示证书过期或尚未生效?先检查系统时间

电脑或手机时间、时区错误,会让本来有效的 HTTPS 证书被判定为过期或尚未生效。本文说明何时该校时,何时不能绕过警告。

先看重点先把日期、时间和时区改为自动并立即同步,再重试官方域名;若只有一个站仍报证书错误,可能是站点证书问题。不要用“允许无效证书”长期绕过。

订阅更新突然提示 certificate expired、not yet valid 或安全连接失败,不一定是机场证书真的坏了。HTTPS 证书有有效时间范围;设备时钟偏到范围之外,浏览器和客户端会把正常证书判成无效。

先看系统当前日期、时间和时区,再决定是否联系服务商。 这一步尤其适合刚重装系统、主板断电、虚拟机恢复快照、跨时区旅行或长期休眠后的设备。

时间、日期和时区都要对

Windows 里进入“设置 → 时间和语言 → 日期和时间”,开启“自动设置时间”和按需开启“自动设置时区”,然后执行立即同步。Microsoft 官方文档把时间与时区作为独立设置;只把钟表数字调对、时区仍错,也可能让日志时间和认证行为混乱。

手机上同样优先使用网络提供的自动日期、时间和时区。校时后完全退出客户端再打开,避免旧连接或错误状态仍被缓存。

怎么判断是本机时间还是站点证书

观察范围:

  • 多个彼此无关的 HTTPS 网站都报时间或证书错误:优先检查本机;
  • 只有机场域名失败,其他安全网站正常:更像该站证书、域名或中间网络;
  • 浏览器能打开官网,客户端更新订阅失败:比较两者访问的是否同一域名,再查客户端日志;
  • 一台设备失败,另一台在同一网络正常:本机设置的可能性更高。

Mozilla 的说明指出,Firefox 会检查证书是否有效且未过期,设备日期、时间或时区错误会触发安全警告。这类对照比盲目更换 DNS 或节点更有说明力。

“允许无效证书”只能作为有风险的短时诊断

Clash Verge Rev 的订阅导入文档提到,在特定导入失败时可尝试“允许无效证书(危险)”。这里的“危险”不能省略:关闭验证后,客户端无法正常确认服务器身份,中间人或错误服务器也可能被接受。

因此不要把它当通用修复。校时正确后仍有证书错误,应核对官方入口、证书对应的域名和服务方公告。只有在你理解风险、为了确认故障层级而做短时测试时才考虑,测试后立即恢复。

不要被这些相似错误带偏

  • 401/403:通常是授权或访问策略,不是证书有效期;
  • DNS NXDOMAIN:域名解析不存在,尚未进入 TLS;
  • connection refused:目标端口拒绝连接,也不是证书;
  • YAML parse error:订阅内容格式问题;
  • 浏览器显示站点证书过期:校时无误后应由站点修复。

记录错误文本比一句“证书不行”更重要。分享截图时遮住订阅 URL 和账号信息。

修复后的验证

校时后用官方域名做三次确认:浏览器证书警告消失、客户端能更新订阅、系统重启后时间仍准确。若重启后时钟再次大幅漂移,继续检查系统时间服务、虚拟机时间同步或硬件时钟,而不是每次手动调一下。

安全警告存在的目的就是阻止身份不明的连接。正确做法是恢复可信时间或让站点修复证书,不是训练自己看到警告就点继续。

时间对了仍报错,核对证书对应的域名

订阅可能经过跳转或使用与官网登录不同的子域名。浏览器打开首页证书正常,不能证明订阅接口的域名也正常。错误详情若显示证书名称与请求域名不匹配,应停止连接并向服务方核对官方入口。

不要把订阅 URL换成“差不多”的主域名。路径和 token 可能决定授权,随意修改只会把证书问题变成 404 或 401,还可能把凭据发送到错误主机。

公共 Wi-Fi 也会制造相似证书提示

尚未完成认证的酒店或机场 Wi-Fi,可能尝试把请求重定向到登录页。HTTPS 会阻止这种错误身份,于是看起来像证书故障。先断开代理,使用系统“登录网络”入口完成认证,再重试官方域名。

如果公共网络要求安装未知根证书才能继续,普通用户应停止。校准系统时间不能让不可信证书变可信,关闭验证更不能。

反复出现时,校准日志再查时间来源

即使证书恰好仍在有效期,错误时区也会让客户端日志、订单时间和服务端记录难以对齐。提交问题前先校时,然后复现一次并记录本地时区。

分享日志只保留错误前后必要片段,遮住订阅 URL、token、节点凭据与个人路径。服务方需要的是准确时间、域名和证书错误原文,不需要你的完整配置。

反复漂移要找上游原因

台式机断电后时间回到多年前,可能与硬件时钟电池有关;虚拟机恢复快照后偏移,可能是宿主同步;双系统也可能对硬件时钟解释不同。这些情况应修正时间来源,而不是每次手调到“看起来差不多”。

时间稳定后再更新订阅。若问题仍只发生在一个域名,就把排查焦点交回证书链、站点配置或中间网络。

资料来源

以下来源于 2026/8/8 复核。版本、支持平台和发布状态以后续官方页面为准。

  1. Microsoft Support:设置 Windows 时间、日期和时区
  2. Mozilla Support:安全网站的时间相关错误
  3. Clash Verge Rev 官方文档:订阅导入

持续更新

收到新教程,也欢迎纠错

想收到新文章,可以关注 TG 频道;发现下载失效、套餐变化或步骤不一致,请附上页面链接和可公开的截图。不要发送订阅链接、密码或完整账户信息。