HTTPS连接失败可按五步排查：一、校准系统时间；二、清除SSL状态与证书缓存；三、禁用扩展及安全软件；四、重置TLS/SSL协议设置；五、检查并修复hosts文件劫持。
如果您尝试访问某个HTTPS网站，但浏览器显示安全连接错误或无法建立加密连接，则可能是由于证书问题、系统时间错误、网络拦截或浏览器配置异常导致。以下是解决此问题的步骤：
一、检查系统日期和时间
HTTPS证书依赖于准确的系统时间进行有效期验证，若本地时间偏差过大，浏览器会拒绝信任有效证书。
1、右键点击任务栏右下角的时间，选择“调整日期/时间”。
2、确保“自动设置时间”和“自动设置时区”已开启。
3、若为手动模式，请核对年、月、日、时、分是否与当前真实时间一致，误差超过5分钟即可能触发证书错误。
4、修改后重启浏览器并重新访问目标网站。
二、清除SSL状态与证书缓存
Windows系统会缓存SSL/TLS会话信息及证书吊销列表（CRL），损坏的缓存可能导致握手失败。
1、打开“Internet选项”（可通过控制面板或在IE/Edge地址栏输入inetcpl.cpl调出）。
2、切换到“内容”选项卡，点击“清除SSL状态”按钮。
3、点击“证书”按钮，在弹出窗口中选择“受信任的根证书颁发机构”，点击“导入”旁的“查看”按钮，确认无红色叉号或“已过期”标记的根证书。
4、关闭所有浏览器窗口，重新启动Chrome或Edge等基于Chromium的浏览器。
三、禁用浏览器扩展与安全软件干扰
某些广告拦截插件、HTTPS强制重写工具或本地杀毒软件的“网页防护”模块会主动替换或拦截HTTPS流量，造成证书链不完整。
1、在Chrome地址栏输入chrome://extensions/，将所有扩展的开关设为关闭状态。
2、重启浏览器，尝试访问原HTTPS网站。
3、若恢复正常，逐个启用扩展并测试，定位引发问题的具体插件。
4、临时退出或关闭Windows Defender防火墙、360安全卫士、腾讯电脑管家等具备“HTTPS扫描”功能的安全软件。
四、重置浏览器TLS/SSL协议设置
浏览器若被误配置为禁用现代加密套件（如TLS 1.2/1.3），将无法与多数HTTPS服务器完成协商。
1、在Chrome中访问chrome://flags/#ssl-version-min，确认该实验性选项未被设为TLS 1.0或TLS 1.1。
2、在Edge中进入edge://flags/#tls13-variant，确保TLS 1.3支持处于默认启用状态。
3、返回chrome://settings/reset，点击“将设置恢复为原始默认值”，注意此操作不删除书签与密码。
4、完成重置后关闭全部浏览器进程，在任务管理器中结束所有chrome.exe或msedge.exe进程，再重新启动。
五、检查 hosts 文件是否劫持域名
恶意修改的hosts文件可将HTTPS域名解析至非法IP，导致证书主体名（CN/SAN）与实际访问地址不匹配。
1、以管理员身份运行记事本，通过“文件→打开”访问路径：C:\Windows\System32\drivers\etc\hosts。
2、查看是否存在包含目标网站域名的非127.0.0.1或::1的映射行，例如：192.168.1.100 www.example.com。
3、将可疑行前添加#符号注释掉，或直接删除整行。
4、保存文件（需确认保存类型为“所有文件”，编码为ANSI，避免另存为.txt）。
5、以管理员身份打开命令提示符，执行ipconfig /flushdns，然后重试访问。
