手账正文
代理提示证书错误怎么办？先看时间、网址和报错位置
证书错误看起来很专业，其实先抓住一个意思：软件正在确认“对面是不是我要访问的那个服务”，这一步没有通过。跳过验证只是绕开检查，并没有修好问题。
先看是谁报错
客户端连接节点时出错，和浏览器访问某个网站时出错，可能是两份不同的证书。先记下错误出现在哪个软件、哪个步骤，不要只转述成“网络坏了”。
完整报错里的“过期”“名称不匹配”“不受信任”等信息，比笼统的连接失败更有帮助。
日期和时间，先检查一次
设备时间明显不对，可能把有效证书判断成未生效或已过期。检查日期、时间和时区，并使用系统的正常同步方式校准。
如果时间本来就正确，只有一个节点或网站持续报过期，就应该让对应服务维护者检查证书。把电脑时间故意调回去，不是解决办法。
再核对网址和配置来源
看访问地址有没有拼错、是否用了旧域名。客户端里若手动改过节点的服务器名称或安全设置，先与服务方当前配置对照。
也要检查是否刚安装了会检查 HTTPS 流量的软件，或者切换到单位网络。受管理设备应按管理员说明核对信任设置，不要随便安装来路不明的证书。
普通用户该做到哪一步？
保持客户端为可信来源提供的版本，更新正确的订阅，核对时间和地址后重新连接。仍然失败，就把错误类型、出错时间和涉及的节点名称交给维护者。
不要公开完整订阅，也不要把“关闭证书验证”设成长期方案。只有确认具体原因，才能知道该更新本地配置，还是等待服务器修复。
评论