有时打开网站，浏览器会提示“此网站的安全证书已过期或未生效”。这通常与电脑时间错误、网站证书过期、证书不受信任或浏览器和系统版本过旧有关。
安全证书用于验证网站身份并加密通信。出现证书错误时，不建议直接继续访问、随意安装证书或把网站加入可信站点，否则可能泄露账号、密码和其他个人信息。
可以按照下面的方法排查。
方法一：检查系统日期和时间
1、点击Windows任务栏右下角的时间，打开“日期和时间设置”。
2、检查日期、时间和时区是否正确。
3、开启“自动设置时间”和“自动设置时区”，然后点击“立即同步”。
4、关闭浏览器并重新打开，再次访问网站。
如果电脑时间与实际时间相差较大，浏览器可能误判证书尚未生效或已经过期。
方法二：检查网址和证书信息
确认浏览器地址栏中的网址拼写正确，避免进入仿冒网站。
点击地址栏左侧的安全提示图标，可以查看证书错误类型。如果证书已经过期、被吊销或颁发给其他域名，说明问题可能出在网站服务器端，普通访问者无法通过修改本地设置解决。
遇到这种情况，应停止输入账号、密码、银行卡等敏感信息，并联系网站管理员更新或重新配置证书。微软也建议避免使用证书无效的网站。查看Microsoft Edge安全浏览说明
方法三：更新Windows和浏览器
如果多个正常网站同时出现证书错误，可以先更新Windows和浏览器，再重新启动电脑。
Windows会通过系统更新维护受信任和不受信任的证书列表。系统版本过旧、长期未更新或无法正常连接更新服务，都可能影响证书验证。查看Windows证书信任机制
同时可以在浏览器设置中检查更新。以Microsoft Edge为例，依次进入“设置及其他—设置—关于Microsoft Edge”，安装可用更新后重新启动浏览器。
方法四：检查网络和安全软件
如果证书错误只在某个Wi-Fi、公司网络或代理环境中出现，可以切换到其他可信网络测试。
部分代理软件、VPN、安全软件或企业网关会检查HTTPS流量。如果其证书配置异常，也可能导致浏览器提示证书不受信任。不要自行关闭安全软件或导入来源不明的证书，应联系网络管理员确认。
方法五：仅在确认来源后安装内部证书
公司内网、校园网或内部业务系统可能使用单位自建的证书。只有在管理员明确提供证书，并且能够确认颁发机构、用途和来源时，才可以按照单位要求安装。
不要直接从证书错误页面下载并安装陌生证书，也不要把未知证书导入“受信任的根证书颁发机构”。根证书一旦被信任，可能影响系统对多个网站和服务的身份验证。
不建议采用的做法
1、不要把“继续浏览此网站”作为常规解决方法。
2、不要看到证书错误后直接点击“安装证书”。
3、不要通过添加可信站点来绕过证书警告。
4、不要关闭浏览器的证书检查功能。
证书错误可能意味着网站配置有误，也可能表示连接遭到拦截。微软明确建议不要忽略证书警告。查看证书错误说明
相关教程：Windows 7提示过期、网络安全证书过期、安全证书存在问题、Pro/E安全证书不可用及站点证书被吊销的处理方法。
