代理连接后出现证书错误或不安全提示怎么办

挂上代理后突然弹出「证书无效」「连接不是私密连接」之类的警告，第一反应容易紧张，但多数情况下问题不在网站本身，而在本地环境或客户端配置上。这篇文章按可能性从高到低给出排查顺序，帮你快速判断到底是哪一类原因。

第一步：检查系统时间

HTTPS 证书的有效期校验严格依赖设备的系统时间。如果时间偏差较大，浏览器可能判定证书「尚未生效」或「已过期」，即使证书本身完全正常——这个现象和所有节点显示 Timeout 的完整排查方法中提到的协议握手失败原理类似，都是时间偏差引发的连锁误判。

1. Windows：设置 → 时间和语言 → 打开「自动设置时间」，点击「立即同步」；
2. macOS：系统设置 → 通用 → 日期与时间 → 勾选自动设置；
3. 手机：日期和时间设置中启用自动获取。

同步后重启浏览器和客户端再测试一次，这一步能解决相当一部分证书报错。

第二步：排查 MitM/证书抓包功能

部分客户端（如 Quantumult X、Surge、Stash 的重写/脚本调试功能）依赖中间人（MitM）技术实现请求拦截与修改，需要生成一个自签名根证书并安装到系统信任列表：

• 确认自己是否主动开启过这类功能，如果不需要，直接关闭是最简单的解决方式；
• 确实需要使用时，检查根证书是否已经按客户端说明正确安装并在系统设置中信任；
• 各客户端 MitM 功能的开启入口和风险说明可参考对应的Quantumult X 安装与订阅导入教程。

第三步：确认问题与代理相关而非网站本身

1. 断开代理，直连访问同一个网站，如果证书错误依然存在，问题大概率出在目标网站自身（证书即将过期、证书链配置不完整），与你的代理环境无关；
2. 如果只在挂代理时出现，说明问题确实与代理配置有关，回到前两步继续排查；
3. 换一个节点重新测试，如果换节点后问题消失，之前的节点可能存在异常，直接弃用。

极少数情况：节点或线路劫持

排除以上原因后仍反复出现证书错误，尤其集中在同一个节点、涉及多个不同网站时，需要考虑节点或中间线路存在证书替换类劫持的可能——即有第三方在中途拦截并替换了证书。这种情况概率不高，但一旦出现，风险等级较高：

• 立即停止在该节点上进行任何登录、支付类操作；
• 更换为其他可信节点或服务商；
• 如果频繁遇到类似问题，考虑该服务商整体的可信度，参考网络代理服务失联前常见的风险迹象评估是否需要更换服务。

涉及登录与支付页面的额外提醒

证书警告出现在涉及账号登录、支付信息的页面时，不要点击「继续访问」忽略警告。先按上述步骤排查原因，确认是系统时间或 MitM 功能问题后再继续操作；无法排除节点本身异常时，换用直连网络或其他可信节点完成这类敏感操作。

验证结果

同步系统时间、关闭或正确配置 MitM 功能后，同一网站在挂代理状态下不再出现证书警告，且更换节点交叉测试结果一致，即可认为问题已解决。