怎样手动更新百度浏览器的内置安全证书库

百度浏览器无法直接更新内置证书库，需通过强制同步系统时间、清除HTTPS状态缓存、重置系统证书信任库三步操作恢复校验。因证书校验高度依赖本地时间，偏差超5分钟即触发ERR_CERT_DATE_INVALID错误；清除缓存可消除失效HSTS与断裂证书链影响；Windows用户还需用mmc删除过期中间证书（如Certum、StartCom等），最后重启生效。

百度浏览器无法通过用户手动操作直接更新内置安全证书库，因为其根证书存储依赖操作系统级信任库而非浏览器独立维护；但可通过重置系统证书信任库、强制同步时间、清除HTTPS状态缓存三步组合操作，使浏览器重新加载并校验最新证书链。

强制同步系统时间并彻底退出浏览器

SSL证书有效性校验对系统时间极其敏感，偏差超5分钟即触发ERR_CERT_DATE_INVALID错误。当前时间为2026年6月24日，若系统时间仍显示为2025年或2027年，所有HTTPS站点都会被标记为“已过期”或“尚未生效”。Windows用户右键任务栏右下角时间→选择“调整日期/时间”→开启“自动设置时间”和“自动设置时区”→点击“立即同步”。macOS用户进入“系统设置”→“通用”→“日期与时间”，勾选“自动设置日期与时间”，确认时区为中国标准时间（UTC+8）。Android/iOS用户进入“设置”→“系统”→“日期与时间”，启用“自动设置”。【必须关闭百度浏览器所有窗口后，通过任务管理器（Ctrl+Shift+Esc）结束“baidubrowser.exe”进程，否则新时间不会生效】。

清除HTTPS状态与证书缓存数据

浏览器可能长期缓存了失效的HSTS策略、污染的Cookie或断裂的证书链，导致每次访问都复用错误校验路径。点击百度浏览器右上角菜单→“设置”→“隐私和安全”→“清除浏览数据”。时间范围选“全部时间”，仅勾选“缓存的图片和文件”“Cookie及其他网站数据”“HTTPS状态”三项。【切勿勾选“密码”和“自动填充表单数据”，否则将永久丢失已保存的账号凭证】。点击“清除数据”，等待进度条完成，随后手动关闭所有浏览器窗口，再从桌面图标重新启动。

重置系统证书信任库（Windows专属）

当系统“受信任的根证书颁发机构”存储中存在损坏或过期的中间证书（如Certum CA、DigiCert SHA2 High Assurance Server CA等），会导致整个证书链验证中断，表现为所有HTTPS站点反复报错。

第一步：按Win+R打开运行框→输入mmc→回车。

第二步：在控制台窗口中，点击“文件”→“添加/删除管理单元”。

第三步：在左侧列表中找到“证书”，点击“添加”→选择“我的用户账户”→点击“完成”→“确定”。

第四步：展开左侧树形菜单：证书-当前用户→受信任的根证书颁发机构→证书。

第五步：在右侧列表中，查找名称含“Certum”“StartCom”“WoSign”或发布日期早于2022年的可疑证书，右键删除。删除后关闭MMC控制台，重启电脑。