Six测评开了 VPN 仍出现 HTTPS 证书错误，怎么排查
开了 VPN 仍遇到 HTTPS 证书错误，先检查错误信息、网址和设备时间，而不是立即关闭证书验证。VPN 能改变连接路径，但浏览器仍需要判断目标网站的身份。隧道已连接与网站证书可信，是两个不同的检查结果。
VPN 连接不替代网站身份验证
HTTPS 使用 TLS 保护设备与网站之间的连接，证书用于帮助确认通信对象。curl 的官方说明指出，默认验证会检查签名，并确认服务器证书与请求网址中的名称匹配。
因此，页面打不开时，要区分“无法连接服务器”与“服务器身份验证失败”。如果把后者当作普通超时处理，反复更换节点可能掩盖真正原因；即使换节点后恢复，也不能证明原节点一定存在恶意行为。
先排除时间与软件设置问题
Mozilla 的排查指南列出了多种原因：系统时间错误可能让证书被判断为过期或无效；部分安全软件会检查加密连接；不正确的代理设置也可能阻碍安全连接。
这些原因并不都来自 VPN。可以先核对日期、时间和时区，再看问题是否只出现在一个网站。若多个网站同时报错，继续检查近期安装或更新的软件，以及浏览器的代理配置。不要在尚未确认原因时一次修改多项设置。
使用 HTTPS 代理时分清两层证书
如果客户端使用 HTTPS 代理，还可能有设备到代理、设备到目标网站两层 TLS 验证。curl 文档说明，它们分别验证，代理证书和目标服务器证书使用不同的控制选项。
这里说的是 HTTPS 代理场景，不是所有 VPN 都有相同结构。排查时应确认错误发生在哪一层：代理连接本身失败，还是经过代理后网站证书不被信任。只看“代理已启用”，无法回答这个问题。
留下可比较的排查记录
根据上述资料，建议按下面的顺序处理：
- 记录完整域名和原始错误码，核对网址是否输入正确。
- 保持证书验证开启，检查系统时间与近期配置变化。
- 在条件允许时，用另一浏览器或另一条可用网络访问同一公开页面，比较是否仍报错。
- 若问题仅随某个节点或代理出现，将相关记录交给服务商排查。
比较时先不提交密码或付款信息。另一个浏览器成功，只说明它当次能够完成连接，不代表所有客户端使用相同的证书信任配置。curl 也明确建议避免跳过验证；需要额外证书时，应核实来源与具体用途，不能把安装未知根证书当作通用修复方法。
资料核对日期：2026年10月4日。