瀏覽器跳出「安全憑證過期」「此網站的安全憑證有問題」「時鐘錯誤導致 SSL 驗證失敗」，90% 是**系統時間錯誤**、**根憑證過期**、或 **CMOS 電池沒電**。三分鐘排查修復，恢復正常 HTTPS 存取。

主因一：系統日期時間錯誤（最常見）

1. 右鍵工作列時間 → **調整日期/時間**。
2. 關閉「自動設定時間」，手動修正為正確日期時間，**務必正確設定時區**。
3. 開啟「自動設定時間」與「自動設定時區」（需網路連線）。
4. 或在 CMD (管理員) 執行：
   w32tm /resync 強制同步時間伺服器。

原理：SSL/TLS 憑證有效期驗證依賴客戶端系統時間。時間偏差超過允許誤差（通常 ±5 分鐘），驗證即失敗。

主因二：CMOS 電池 (CR2032) 沒電

• 徵兆：每次開機時間重置為出廠預設 (如 2001/2010)、BIOS 設定不保存、風扇全速轉、鍵盤燈異常閃爍。
• 解法：關機斷電 → 開機殼 → 主機板扣式電池座 → 取出 CR2032 → 換新電池 (便利商店/五金行/網購約 10-20 元) → 裝回 → 進 BIOS 重設時間/啟動順序 → 存檔離開。
• 筆電通常需拆底蓋/鍵盤更換，建議送修或找維修店。

主因三：根憑證過期/遺失 (Windows XP/7 時代常見，現代較少)

1. IE/Edge → 設定 → 隱私權/安全性 → **管理憑證** → **受信任的根憑證授權單位** 分頁。
2. 查看清單中是否有「已過期」或缺少常見根憑證 (DigiCert, GlobalSign, Sectigo, Let's Encrypt ISRG Root X1 等)。
3. 修復：
   ① Windows Update 安裝最新根憑證更新 (KB931125 等)。
   ② 手動匯入：從 Microsoft 根憑證計畫 或 Let's Encrypt 下載 `.cer`/`.crt` → 雙擊安裝 → 存放區選「受信任的根憑證授權單位」。

主因四：瀏覽器/防毒軟體 HTTPS 掃描衝突

• 防毒軟體 (卡巴斯基、ESET、Bitdefender 等) 啟用 **HTTPS 掃描/SSL 掃描**，會安裝自簽根憑證到系統信任存放區。若該憑證遺失/過期/衝突，會導致所有 HTTPS 網站報錯。
• 解法：防毒軟體設定中 **關閉 HTTPS 掃描**，或 **重新安裝防毒軟體** 重建根憑證。

主因五：網站端憑證真正過期/配置錯誤

• 點擊瀏覽器網址列鎖頭圖示 → **連線安全/憑證資訊** → 檢查「有效期限」。
• 若確為網站端問題，**僅能等待網站管理員更新憑證**，或暫時以 HTTP 存取（不推薦輸入敏感資料）。

快速診斷流程圖

發現憑證錯誤
   │
   ├─ 檢查系統時間是否正確？ → 否 → 修正時間/換 CMOS 電池 → 解決
   │
   ├─ 其他電腦/手機同網路訪問該網站正常？ → 是 → 本機問題 (根憑證/防毒軟體/瀏覽器)
   │                                            │
   │                                            ├─ 關閉防毒軟體 HTTPS 掃描 → 測試
   │                                            ├─ 更新根憑證 (Windows Update / 手動匯入)
   │                                            └─ 重置/重裝瀏覽器
   │
   └─ 所有裝置都報錯 → 網站端憑證過期/配置錯 → 聯繫網站客服/稍後再試

總結

**先看時間、再換電池、再查根憑證/防毒軟體、最後確認網站端**。按順序排查，多數情況在前兩步即解決。現代 Windows 10/11 自動同步時間與根憑證更新機制已大幅降低此類問題發生率。