证书错误应该怎样处理
证书警告可能来自时间不正确、域名不匹配或连接被干扰，需要查明原因。
准确访问域名系统日期时间完整证书错误类型
先定位失败发生的阶段
围绕这项问题，首先需要取得准确访问域名的记录，并确认系统日期时间是否与当前任务对应。写明首次失败时间和具体错误。这里需要区分记录本身和由记录推导的判断；完整证书错误类型则用于确认最终选择或处理结果。
按单变量顺序做对照
先核对系统时间与访问域名，避免直接关闭证书验证继续登录。
| 阶段 | 对应问题 | 应保留什么 |
|---|---|---|
| 确认条件 | 准确访问域名 | 写明首次失败时间和具体错误 |
| 执行对照 | 系统日期时间 | 一次只改变一个条件并记录结果 |
| 解释结果 | 完整证书错误类型 | 无法确定原因时保持未知 |
具体情形：怎样推导而不跳过条件
说明性案例 · 不代表任何品牌的实测结果
假设证书错误只在相似域名出现，应先停止登录并核对地址；如果多个正常网站同时报时间错误，再检查系统时钟。证书验证不能为了让页面打开而关闭，持续问题通过可信渠道确认。
这个情形的重点是准确访问域名、系统日期时间与完整证书错误类型之间的对应关系。条件发生变化时，需要重新核对结果；不能只保留案例中的数字，而省略它成立的前提。
可直接使用的核对表
| 核对字段 | 建议记录方式 | 完成后的用途 |
|---|---|---|
| 准确访问域名 | 写明首次失败时间和具体错误 | 确认起点与边界 |
| 系统日期时间 | 一次只改变一个条件并记录结果 | 进行同条件比较 |
| 完整证书错误类型 | 无法确定原因时保持未知 | 判断结论是否成立 |
同一次记录应使用一致的时间窗口，并保留对应来源、版本或原始样本。出现相互矛盾的数字时，先查明差异，不用平均值或其他品牌资料填补。
如何判断恢复与下一步
- 先核对 准确访问域名
写明首次失败时间和具体错误，将可确认的条件写入表格；未取得的信息单独标记。
- 再检查 系统日期时间
一次只改变一个条件并记录结果，使用与本文问题相对应的记录，避免无关数据影响判断。
- 最后判断 完整证书错误类型
无法确定原因时保持未知，如必要条件仍缺失，先完成核对，再执行依赖它的选择或修改。
结论与适用边界
持续异常时通过已确认渠道联系服务方，不提交密码或支付资料。
本文提供的是故障排查的判断方法，案例采用明确的假设条件。涉及具体品牌时，需要引用当前档案中的套餐版本与资料日期；涉及实际体验时，还需要你所使用网络和任务的记录。
技术参考
配置字段与版本兼容性请分别核对 sing-box 官方配置文档 与 Mihomo 官方配置文档。本文不把某个客户端的操作步骤泛化到全部应用。