WiFi安全证书已过期或不可信怎么办

遇到“WiFi 安全证书已过期或不可信”，先不要点“继续访问”或“信任”。判断标准很简单：如果只在连接某个 WiFi 时出现，通常是该网络的门户认证、企业认证或路由器管理页面证书有问题；如果在所有网络下访问多数 HTTPS 网站都报错，优先检查设备日期时间、根证书或系统更新。涉及输入账号、密码、支付信息时，证书错误应视为停止信号。

一、先做三项快速判断

• 换网络：切换手机热点或蜂窝数据，再访问同一网站。若正常，问题多半在该 WiFi；若仍报错，先查设备。
• 看证书详情：在浏览器点击锁形图标，查看有效期、颁发者、域名是否与访问地址匹配。过期、自签名、域名不符都可能导致不可信。
• 查时间：系统日期、时间、时区错误会让所有证书验证失败。开启自动设置时间，或手动同步网络时间。

注意：不要为了上网随意安装来源不明的根证书或描述文件。

二、公共 WiFi 登录页报错：多为门户认证劫持

场景：咖啡店、酒店、机场 WiFi，连上后浏览器提示证书错误，但目标其实是 WiFi 登录页。 处理步骤：

1. 优先使用系统自动弹出的“登录 WiFi”窗口，不要手动访问 HTTPS 地址。
2. 若浏览器强制 HTTPS，可临时关闭“始终使用 HTTPS”，尝试在地址栏输入 `http://` 触发门户，登录后立即恢复该设置。
3. 只输入 WiFi 登录所需信息；不要在此页面输入邮箱、银行、社交账号密码。
4. 登录后关闭该页面，重要操作改用蜂窝网络或可信 VPN。

公共 WiFi 的证书错误常由强制门户拦截 HTTPS 造成，不代表你访问的网站本身有问题，但仍不应忽略敏感站点的证书警告。

三、企业或学校 WiFi 提示证书不可信：按 IT 指引处理

场景：连接 WPA2/WPA3-Enterprise、802.1X 网络时，系统提示“服务器证书无效、过期或域名不匹配”。 处理方式：

1. 确认连接的是官方 SSID，避免连到同名伪造热点。
2. 检查设备时间；时间错误会导致证书校验失败。
3. 删除旧的 WiFi 配置和旧的企业根证书、描述文件，再按 IT 部门提供的配置文件重新安装。
4. 如果提示证书过期，联系 IT 更新 RADIUS 服务器证书；个人无法在客户端修复服务器证书。
5. 不要勾选“始终信任”未知证书，除非 IT 明确给出证书指纹和操作说明。

若只有企业网络报错，其他网络正常，基本可定位为网络侧认证配置或证书问题。

四、家庭路由器或自建服务证书过期：局域网内临时处理

场景：访问路由器管理页、NAS、内网系统时提示证书过期或自签名。 处理建议：

1. 局域网内可临时点击“高级→继续访问”，但不要通过公网暴露该管理页面。
2. 登录路由器后台，检查固件更新；部分设备更新后会自动更换证书。
3. 若支持，重新生成自签名证书或上传受信任证书；内网服务可部署内部 CA。
4. 长期方案：为内网域名签发证书，或使用反向代理统一管理 HTTPS。

自签名证书的“不可信”是预期行为；关键是确认设备确实在本地网络，且没有被 DNS 劫持。

五、所有网站都报错：先查时间、根证书和系统更新

场景：换多个网络后，访问多数 HTTPS 网站都提示证书过期或不可信。 可执行检查：

1. Windows：设置→时间和语言→日期和时间，开启自动设置；必要时以管理员身份运行 `w32tm /resync`。
2. macOS 或 iOS：设置→通用→日期与时间，开启自动设置。
3. Android：设置→系统→日期和时间，开启自动设置。
4. 检查是否安装了来源不明的根证书、VPN 或抓包工具；删除可疑描述文件和证书。
5. 更新操作系统和浏览器，检查受信任根证书列表是否被篡改。

若仍不行，备份数据后考虑重置网络设置或系统证书存储，但不要随意删除系统预置根证书。

六、管理员：证书更新与部署要点

如果你是网络或网站管理员：

• 检查证书有效期、SAN 域名、证书链完整性，确认服务器时间正确。
• 使用受信任 CA 签发证书，或为内网部署内部 CA，并提前分发根证书。
• 为 Let's Encrypt 等证书配置自动续期和到期监控。
• 企业 WiFi 的 RADIUS 服务器应使用客户端已信任的 CA，证书域名与 EAP 配置一致。
• 更新后通知用户重新连接或安装新配置，避免让用户手动忽略警告。

小结

处理顺序：先换网络判断范围，再检查设备时间；公共 WiFi 用系统登录页，企业网络找 IT，自建服务更新证书。任何要求你忽略证书错误并输入密码的页面，都应先停下确认。证书错误不是普通弹窗，它是在提醒你：当前连接的身份无法被验证。