系统时间偏差引发的 TLS 握手失败：全平台对时修复与故障排除

当发现客户端中所有节点在几分钟前还正常，突然瞬间全部显示“连接超时 (Timeout)”或内核日志疯狂提示 certificate is not valid yet 时，90% 以上的原因是本地系统时间与网络标准时间发生了偏差。

---

1. 为什么时间偏差会导致代理完全失效？ [已验证]

TLS 1.3 证书与大多数现代协议（如 VMess/Vless/Trojan）在握手时，客户端必须验证远端服务器证书的有效期（NotBefore 与 NotAfter）。此外，许多协议包含 60–90 秒的时间戳防重放安全窗口。 如果本地系统时间比标准时间快或慢了 2 分钟以上，安全校验会直接失败并强行阻断连接。

---

2. Windows 平台标准修复步骤

图形界面修复：

1. 按快捷键 Win + I 打开“设置”；
2. 进入 “时间和语言” -> “日期和时间”；
3. 确保开启 “自动设置时间”；
4. 点击 “立即同步” 按钮。

命令行强制重新注册 Windows Time 服务（若图形界面报错）：

以管理员身份打开 PowerShell，依次粘贴运行：

net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm /resync /force

---

3. macOS 平台修复步骤

1. 打开 “系统设置” -> “通用” -> “日期与时间”；
2. 确保开启“自动设置日期和时间”；
3. 若仍偏差，可在终端运行：

sudo sntp -sS time.apple.com