早上开机准备处理工作邮件，突然弹出一个红色警告："系统更新失败，证书验证错误"。这种情况不少见，尤其是Windows或macOS在自动更新时碰上证书问题，更新直接卡住，功能也受影响。
证书错误是怎么回事
系统更新需要从官方服务器下载文件，为了确保安全，这些连接都通过数字证书加密验证。如果系统时间不对、根证书丢失，或者网络中间被干扰（比如公司代理或路由器劫持），就会提示证书无效或签名不匹配。
常见报错信息包括："The certificate chain was issued by an authority that is not trusted"、"SSL certificate revoked"，或者中文提示“此站点的安全证书有问题”。
检查系统时间和时区
最容易被忽略的原因是电脑时间不准。假如你的设备时间比实际慢了几天，系统会认为证书还没生效或已过期，直接拒绝连接。
进入系统设置，把“自动设置时间”和“自动时区”打开，让系统联网校准。改完后重启再试更新，大概率能解决问题。
手动更新受信任的根证书
Windows用户可以去微软官网下载最新的“受信任的根证书包”，安装后刷新证书存储。操作步骤如下：
wincertstore -import -file update_root_certs.cer -store root当然，你也可以通过“运行”输入 certmgr.msc 打开证书管理器，查看“受信任的根证书颁发机构”里有没有缺失主流CA（如DigiCert、GlobalSign）的证书。
清理系统更新缓存
有时候旧的更新文件损坏也会导致验证失败。Windows可以使用命令提示符（管理员权限）执行：
net stop wuauserv
net stop bits
del "%windir%\SoftwareDistribution\*.*" /q
net start wuauserv
net start bits这会清空更新缓存，重新建立下载连接，顺便绕过之前卡住的错误证书状态。
检查是否用了代理或翻墙软件
在家用VPN看视频没问题，但系统更新时如果流量被强制代理，可能会被中间节点替换证书，触发安全警告。关掉所有代理工具，切换回直连网络再试。
企业用户尤其要注意，有些公司防火墙会做HTTPS解密，但没把内部CA证书正确推送到员工电脑，结果系统更新、应用商店全报错。
macOS怎么办
苹果系统也有类似问题。打开“钥匙串访问”，在“系统根证书”里搜索“expired”筛选过期项。重点检查“Apple Public Server Certificate”等关键证书是否正常。
还可以尝试终端命令重置信任设置：
sudo trust dump --append --output /tmp/certs.dump之后重启系统，再进行软件更新。
别乱点“继续前往网站”
浏览器提示证书错误时，有些人习惯点“高级”→“继续访问”。但在系统更新这种底层操作中，跳过警告等于开门揖盗，可能引入恶意更新包。宁可卡住也不能妥协安全底线。
真正可靠的解决方式是查清根源——是时间错了？证书丢了？还是网络被劫持？对症下药才不会埋下隐患。