若校园网无法访问HTTPS网站，应依次校准系统时间、禁用中间代理、调整TLS协议、清除SSL缓存、检查hosts文件。每步均需严格按序操作并重启浏览器，确保2026年2月1日时间准确、关闭HTTPS扫描、启用TLS1.2、删除异常证书及劫持条目。
如果您在使用校园网时无法访问 HTTPS 网站，页面提示“安全连接失败”“证书错误”或直接空白，则可能是由于校园网出口策略、中间设备劫持、时间偏差或浏览器协议兼容性导致的 HTTPS 握手异常。以下是解决此问题的步骤：
一、校准系统时间与日期
SSL/TLS 证书具有严格有效期，若本地系统时间与标准时间偏差超过 3–5 分钟，浏览器将拒绝信任所有有效证书，强制中断 HTTPS 连接。当前标准时间为 2026年2月1日，须确保年、月、日、时、分完全一致。
1、右键点击任务栏右下角时间，选择“调整日期/时间”。
2、开启“自动设置时间”并点击“立即同步”。
3、手动核对时间是否为 2026年2月1日，特别注意年份不可误设为2025或2027。
4、完成校准后，关闭所有浏览器窗口，重新启动 Chrome、Edge 或 Firefox。
二、禁用校园网中间代理或HTTPS扫描功能
部分高校校园网出口部署了透明代理或 DPI 深度包检测设备，会主动解密并重签 HTTPS 流量，导致证书链不被终端浏览器信任。此类行为常表现为仅特定网站（如银行、邮箱、教务系统）无法访问，而 HTTP 网站正常。
1、打开 Windows 设置 → 更新与安全 → Windows 安全中心 → 防火墙和网络保护 → “允许应用通过防火墙”。
2、点击“更改设置”，查找并勾选“Windows Defender 防火墙”下的“允许私有网络”列中的“HTTPS 扫描”或类似条目，将其取消勾选。
3、临时退出 360安全卫士、腾讯电脑管家等具备“网页防护”“HTTPS 加密扫描”模块的安全软件。
4、在浏览器地址栏输入 chrome://flags/#unsafely-treat-insecure-origin-as-secure，将该实验性选项设为 Disabled 并重启浏览器。
三、修改浏览器 TLS 协议启用状态
老旧校园网设备可能未适配 TLS 1.3，而部分浏览器默认禁用 TLS 1.2 以下协议；亦存在因策略限制仅允许 TLS 1.2 的情况，需手动统一启用兼容协议栈。
1、在 Chrome 地址栏输入 chrome://settings/security，进入“安全性”设置页。
2、点击“管理证书” → 切换至“受信任的根证书颁发机构”选项卡，确认列表中无带红色叉号或标记为“已过期”的根证书。
3、在地址栏输入 chrome://flags/#tls13-variant，将 TLS 1.3 变体设为 “Disabled”，避免与校园网中间设备协商失败。
4、重启浏览器后，在新标签页访问 https://www.ssllabs.com/ssltest/viewMyClient.html，验证当前协商协议是否为 TLS 1.2。
四、清除 SSL 状态与证书缓存
Windows 系统会缓存 SSL/TLS 会话信息及证书吊销列表（CRL），若缓存损坏或包含被拦截设备伪造的中间证书，将导致后续 HTTPS 请求持续失败。
1、按 Win+R 键，输入 inetcpl.cpl，回车打开 Internet 属性。
2、切换到“内容”选项卡，点击“清除 SSL 状态”按钮。
3、点击“证书”按钮，在弹出窗口中依次检查“受信任的根证书颁发机构”“中级证书颁发机构”两个标签页，删除所有来源不明或名称含“MITM”“Proxy”“WebFilter”的证书。
4、关闭所有浏览器进程，在任务管理器中结束全部 chrome.exe、msedge.exe、firefox.exe 实例，再重新启动。
五、检查并修复 hosts 文件劫持
校园网认证客户端、第三方网络优化工具或恶意软件可能篡改 hosts 文件，将 HTTPS 域名解析至错误 IP 或 127.0.0.1，造成连接被重定向或拒绝。
1、以管理员身份运行记事本，点击“文件”→“打开”，路径栏粘贴 C:\Windows\System32\drivers\etc\hosts，编码选“ANSI”，打开文件。
2、逐行检查是否存在形如 127.0.0.1 www.example.com 或 192.168.x.x login.dlut.edu.cn 的非官方条目。
3、删除所有非系统默认（即除 # 开头注释行及 127.0.0.1 localhost 外）的映射行。
4、保存文件，右键 hosts 文件 → “属性” → 取消勾选“只读”，点击“确定”；修改后重启浏览器并重新访问目标网站。
