WINDOWS系统SSL/TLS 安全连接失败

文章目录

[系统SSL/TLS 安全连接失败](#系统SSL/TLS 安全连接失败)
- **可能的原因如下**
- **解决方案**
- - [**1. 检查系统日期和时间**](#1. 检查系统日期和时间)
  - [**2. 更新 TLS 版本（旧版 Windows 必选，新版本可以忽略）**](#2. 更新 TLS 版本（旧版 Windows 必选，新版本可以忽略）)
  - [**3. 关闭防火墙/杀毒软件**](#3. 关闭防火墙/杀毒软件)
  - [**4. 手动验证目标网站证书**](#4. 手动验证目标网站证书)
  - [**5. 使用 `curl` 或 `Postman` 测试**](#5. 使用 curl 或 Postman 测试)
- 时间同步方法
- - [**方法 1：通过设置自动同步时间（推荐）**](#方法 1：通过设置自动同步时间（推荐）)
  - [**方法 2：通过命令行强制同步**](#方法 2：通过命令行强制同步)
  - - [**（1）使用 `w32tm` 命令**](#（1）使用 w32tm 命令)
    - [**（2）手动指定 NTP 服务器**](#（2）手动指定 NTP 服务器)
  - [**方法 3：修改注册表（高级用户）**](#方法 3：修改注册表（高级用户）)
  - [**方法 4：禁用并重新启用 Windows 时间服务**](#方法 4：禁用并重新启用 Windows 时间服务)
  - [**1. 企业网络限制 NTP 同步**](#1. 企业网络限制 NTP 同步)
  - [**2. BIOS 时间错误导致 Windows 时间不同步**](#2. BIOS 时间错误导致 Windows 时间不同步)
- 启动W32TIME拒绝访问
- - [**解决方案 1：以管理员身份运行命令**](#解决方案 1：以管理员身份运行命令)
  - [**解决方案 2：检查服务权限**](#解决方案 2：检查服务权限)
  - [**解决方案 3：修复损坏的服务**](#解决方案 3：修复损坏的服务)
  - [**解决方案 4：检查组策略限制**](#解决方案 4：检查组策略限制)
  - [**解决方案 5：手动修改注册表**](#解决方案 5：手动修改注册表)
  - [**解决方案 6：使用 PowerShell 强制修复**](#解决方案 6：使用 PowerShell 强制修复)
  - **总结**

系统SSL/TLS 安全连接失败

今天在Windows上安装一个软件的时候，遇到了这样的一个问题：

bash 复制代码

2025-08-15 23:29:19.0124-ERROR System.Net.Http.HttpRequestException: net_http_ssl_connection_failed

因为不是很熟悉Windows 开发，所以只能查了一下原因，表示 SSL/TLS 安全连接失败，通常是由于 HTTPS 证书问题、代理干扰、系统时间错误或网络限制导致的。结合我对自己电脑的了解，大概率是时间的问题，同步了一下时间之后，果然可以了，在此记录一下问题的修复过程。

附上我的windows型号：

bash 复制代码

版本	Windows 11 家庭中文版
版本号	24H2
安装日期	‎2025/‎8/‎14
操作系统版本	26100.3323
序列号	PF5MAR3C
体验	Windows 功能体验包 1000.26100.54.0

可能的原因如下

SSL 证书不受信任
- 目标网站的证书过期、自签名或不被系统信任。
系统时间错误
- 如果计算机日期/时间不正确，HTTPS 验证会失败。
代理/VPN 干扰
- 代理服务器可能修改了 HTTPS 流量，导致证书验证失败。
TLS 版本不匹配
- 旧版 Windows 默认禁用 TLS 1.2/1.3，而目标服务器仅支持新版本。
防火墙/杀毒软件拦截
- 安全软件可能阻止了 SSL 握手过程。
网络中间人攻击（如 ISP 劫持）
- 某些网络环境（如公司/学校网络）会拦截 HTTPS 流量。

解决方案

1. 检查系统日期和时间

右键任务栏时钟 → 调整日期和时间 → 确保 自动设置时间 开启。
如果时间错误，手动同步：
cmd 复制代码
```
w32tm /resync
```

2. 更新 TLS 版本（旧版 Windows 必选，新版本可以忽略）

运行以下命令启用 TLS 1.2/1.3：

cmd 复制代码

reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v Enabled /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v DisabledByDefault /t REG_DWORD /d 0 /f

重启电脑生效。

3. 关闭防火墙/杀毒软件

临时关闭 Windows Defender ：

cmd 复制代码

powershell -Command "Set-MpPreference -DisableRealtimeMonitoring $true"

4. 手动验证目标网站证书

在浏览器中访问目标 URL（如 https://github.com），检查是否有证书警告。
如果证书无效，可能是网络劫持，建议更换网络环境。

5. 使用 `curl` 或 `Postman` 测试

在命令行中测试 HTTPS 连接：
powershell 复制代码
```
curl -v https://目标网址
```
如果返回 SSL certificate problem，说明证书有问题。

时间同步方法

方法 1：通过设置自动同步时间（推荐）

打开 Windows 设置
- 按 Win + I → 选择 "时间和语言" → "日期和时间"。
启用自动时间同步
- 确保 "自动设置时间" 和 "自动设置时区" 为开启状态。
- 如果需要手动同步，点击 "立即同步"。

方法 2：通过命令行强制同步

（1）使用 `w32tm` 命令

cmd 复制代码

w32tm /resync

如果提示 "计算机没有重新同步，因为没有可用的时间数据"，先注册时间服务：

cmd 复制代码

w32tm /register
net start w32time
w32tm /resync

（2）手动指定 NTP 服务器

如果默认服务器 (time.windows.com) 不可用，可以更换为：

cmd 复制代码

w32tm /config /syncfromflags:manual /manualpeerlist:"ntp.aliyun.com,time.nist.gov,pool.ntp.org"
net stop w32time && net start w32time
w32tm /resync

常用 NTP 服务器：

ntp.aliyun.com（阿里云）
time.nist.gov（美国国家标准局）
pool.ntp.org（全球公共 NTP 池）

方法 3：修改注册表（高级用户）

如果时间同步服务异常，可能需要修复注册表：

按 Win + R → 输入 regedit 打开注册表编辑器。

导航至：

复制代码

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient

确认 Enabled 值为 1（启用 NTP 客户端）。
重启时间服务：
cmd 复制代码
```
net stop w32time && net start w32time
```

方法 4：禁用并重新启用 Windows 时间服务

如果时间同步失败，尝试重置服务：

cmd 复制代码

net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm /resync

1. 企业网络限制 NTP 同步

联系 IT 管理员，确认是否允许访问外部 NTP 服务器。
改用内部 NTP 服务器（如 ntp.company.local）。

2. BIOS 时间错误导致 Windows 时间不同步

重启进入 BIOS/UEFI → 检查并修正硬件时间（CMOS 时间）。

启动W32TIME拒绝访问

解决方案 1：以管理员身份运行命令

以管理员身份打开 CMD/PowerShell
- 按 Win + X → 选择 "终端（管理员）" 或 "命令提示符（管理员）"。
- 如果使用 PowerShell，右键 → "以管理员身份运行"。
重新启动 W32Time 服务
cmd 复制代码
```
net stop w32time
net start w32time
```
- 如果仍然报错，继续下一步。

解决方案 2：检查服务权限

打开服务管理器
- 按 Win + R → 输入 services.msc → 找到 "Windows Time"。

修改服务权限（高级）

下载 SubInACL （微软官方工具）调整服务权限：
cmd 复制代码
```
subinacl /service w32time /grant=administrators=f
net start w32time
```

如果不可用，使用 SC 命令 ：

cmd 复制代码

sc sdset w32time D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)

解决方案 3：修复损坏的服务

重新注册 W32Time

cmd 复制代码

w32tm /unregister
w32tm /register
net start w32time

重置 Windows 时间组件

cmd 复制代码

net stop w32time
ren C:\Windows\System32\w32time.dll w32time.dll.old
sfc /scannow
net start w32time

解决方案 4：检查组策略限制

打开组策略编辑器
- 按 Win + R → 输入 gpedit.msc（仅限 Windows 专业版/企业版）。
检查时间服务策略
- 导航至：
  计算机配置 → 管理模板 → 系统 → Windows 时间服务
- 确保 "启用 Windows NTP 客户端" 和 "配置 Windows NTP 客户端" 已启用。

解决方案 5：手动修改注册表

打开注册表编辑器
- 按 Win + R → 输入 regedit。
导航至 W32Time 注册表项
复制代码
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
```
- 检查 Start 值是否为 2（自动启动）。
修复权限（可选）
- 右键 W32Time → 权限 → 添加 Administrators 并赋予 完全控制。

解决方案 6：使用 PowerShell 强制修复

powershell 复制代码

Stop-Service w32time
Set-Service w32time -StartupType Automatic
Start-Service w32time

总结

问题原因	解决方案
权限不足	以管理员运行 CMD → `net start w32time`
服务损坏	重新注册：`w32tm /unregister` → `w32tm /register`
组策略限制	检查 `gpedit.msc` → 启用时间服务策略
注册表错误	修改 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time`
系统文件损坏	运行 `sfc /scannow` 修复系统文件

WINDOWS系统SSL/TLS 安全连接失败

文章目录

系统SSL/TLS 安全连接失败

可能的原因如下

解决方案

1. 检查系统日期和时间

2. 更新 TLS 版本（旧版 Windows 必选，新版本可以忽略）

3. 关闭防火墙/杀毒软件

4. 手动验证目标网站证书

5. 使用 curl 或 Postman 测试

时间同步方法

方法 1：通过设置自动同步时间（推荐）

方法 2：通过命令行强制同步

（1）使用 w32tm 命令

（2）手动指定 NTP 服务器

方法 3：修改注册表（高级用户）

方法 4：禁用并重新启用 Windows 时间服务

1. 企业网络限制 NTP 同步

2. BIOS 时间错误导致 Windows 时间不同步

启动W32TIME拒绝访问

解决方案 1：以管理员身份运行命令

解决方案 2：检查服务权限

解决方案 3：修复损坏的服务

解决方案 4：检查组策略限制

解决方案 5：手动修改注册表

解决方案 6：使用 PowerShell 强制修复

总结

5. 使用 `curl` 或 `Postman` 测试

（1）使用 `w32tm` 命令