悦通机场证书错误怎么办？按场景排查 SSL、TLS 与 x509 报错
简答：悦通机场证书错误先不要登录、付款或输入订阅链接。先关闭代理重试并核对设备时间，再根据错误发生在 yue.lat、订阅更新、节点连接还是目标网站，分别排查域名、网络、客户端和节点服务端。
定义：证书错误是设备无法确认 HTTPS 连接对应的域名、签发链或有效期时出现的安全提示，常见表现包括 NET::ERR_CERT_DATE_INVALID、ERR_CERT_AUTHORITY_INVALID、ERR_CERT_COMMON_NAME_INVALID 和 x509 报错。
先做这一步：不要绕过证书警告，先确定错误发生在哪里
如果页面显示“您的连接不是私密连接”、SSL 证书错误，或客户端出现 x509、handshake failed 等提示，先不要输入账号、密码、支付信息或订阅链接，也不要随意开启“跳过证书验证”。证书无效或不可用时，浏览器可能无法确认当前连接是否对应正确服务器，Cloudflare 对连接隐私错误的说明可作概念参考。
| 现象 | 先关闭什么 | 下一步 | 初步判断 |
|---|---|---|---|
| 打开 yue.lat 或入口页面就报错 | 系统代理、浏览器扩展 | 换浏览器、换网络，查看地址栏域名 | 可能是设备时间、DNS、网络拦截或入口变化 |
| 只有订阅更新时报错 | 客户端代理或分流 | 关闭代理后重新更新，并核对订阅地址 | 可能是订阅域名、证书链或客户端握手问题 |
| 只有某个节点连接时报错 | 当前节点 | 换同组其他节点测试 | 更接近单节点或服务端证书问题 |
| 连接节点后，访问某个网站时报错 | 节点连接 | 断开节点后直接访问同一网站 | 需要区分目标网站证书与代理链路问题 |
yue.lat 当前页面显示“网站升级完成”，并提示前往新的入口；这只能说明页面当前展示了入口变化，不能据此判断某次证书错误的具体原因。访问时请核对浏览器地址栏中的实际域名和跳转目标，不要仅凭搜索结果或转发链接判断。
按 5 步排查悦通机场证书错误
- 记录完整错误代码。
把浏览器或客户端中的错误代码、发生时间、设备、网络类型、客户端名称和节点名称记下来。NET::ERR_CERT_DATE_INVALID 通常优先检查日期时间；ERR_CERT_AUTHORITY_INVALID 可能与证书链、HTTPS 扫描或代理拦截有关；ERR_CERT_COMMON_NAME_INVALID 则要重点核对地址栏域名是否与证书对应。Chrome 的帮助页列出了这些证书错误及登录公共 Wi-Fi、更新系统、检查杀毒软件 HTTPS 扫描等排查方向，详见Chrome 常见证书与连接错误说明。
- 校准日期、时间和时区。
Windows 可进入“设置—时间和语言—日期和时间”，打开自动设置时间与自动设置时区，必要时执行同步；具体入口以系统当前显示为准，参考Microsoft Windows 时间、日期和时区设置。iPhone 或 iPad 可进入“设置—通用—日期与时间”，打开“自动设置”；Apple 也建议设备先接入互联网并保持系统更新，参考Apple 设备时间与时区说明。Android 可在日期和时间设置中开启自动确定日期和时间、自动确定时区，参考Android 时间、日期和时区帮助。
- 关闭代理后做一次对比。
先完全断开悦通机场客户端或系统代理，再访问同一个地址。如果关闭后恢复，问题范围更偏向节点、分流规则、客户端代理链或 HTTPS 解密；如果关闭后仍然报错，继续换网络和换设备。不要为了“能打开”而启用跳过证书验证，因为这会降低客户端对服务端身份的校验。
- 换网络、换浏览器、换节点。
依次用手机流量和 Wi-Fi 对比，再用无痕窗口或另一款浏览器测试。公共 Wi-Fi 可能要求先完成登录门户，Chrome 建议先访问以 http:// 开头的页面触发登录页；登录后再重试 HTTPS 地址。若只有一个节点报错而其他节点正常，记录节点名称和错误时间；若所有节点都报错，则优先检查订阅地址、客户端配置、系统时间和当前网络。
- 检查安全软件与 HTTPS 解密设置。
部分杀毒软件、安全网关或办公网络会启用 HTTPS 扫描并重新签发证书。Chrome 明确将 HTTPS 保护、HTTPS 扫描和办公代理拦截列为证书错误的排查方向；可在确认风险可控的前提下暂时停用相关扫描进行对比，测试结束后重新开启安全防护。不要安装来源不明的根证书，也不要把证书文件上传给陌生人。
四种场景分别怎么处理
访问 yue.lat 或入口页面时报错
先确认地址栏中的域名、拼写和跳转目标，再用关闭代理、无痕窗口、另一网络三种方式复测。yue.lat 当前页面展示了升级提示和新的入口，但页面本身没有提供具体证书错误的逐项处理步骤；因此，无法仅凭该页面确认是域名证书、网络拦截还是设备环境问题。
更新悦通订阅时报错
先关闭节点连接，再在客户端中重新更新订阅。检查订阅地址是否被截断、前后是否多了空格、是否误复制了网页地址；客户端的实际菜单名称和证书校验选项以当前版本设置页为准。若浏览器打开订阅地址也出现证书错误，不要继续提交账号信息，记录完整地址的域名部分即可，不要公开包含令牌的完整链接。
连接某个悦通节点时报错
换一个节点或同地区的其他节点测试。如果只有单个节点出现证书错误，可暂时停用该节点，并把错误代码、节点名称、时间、客户端日志摘要和设备信息提交给服务支持；如果所有节点都失败，则优先检查时间、网络、客户端配置和订阅是否已经更新。
连接后访问目标网站时报错
断开节点后访问同一个目标网站，再用另一网络测试。只有连接节点后出现错误，问题可能位于代理链路、分流、HTTPS 解密或节点出口；断开节点后仍然出现错误，则更像目标网站、浏览器或本地网络问题。不要把目标网站的证书错误直接等同于悦通机场服务端证书错误。
联系客服或提交工单时准备什么
如果完成上述对比后仍无法判断，提交以下最小信息即可，不要发送密码、支付信息或完整订阅令牌：
- 错误代码原文，例如 NET::ERR_CERT_DATE_INVALID、ERR_CERT_AUTHORITY_INVALID、ERR_CERT_COMMON_NAME_INVALID、x509 或 handshake failed。
- 发生时间，按设备当地时间注明。
- 设备类型与系统，例如 Windows、macOS、iPhone 或 Android。
- 使用的客户端名称和版本，以客户端“关于”页面当前显示为准。
- 问题发生在入口页面、订阅更新、节点连接还是目标网站。
- 网络环境：家庭 Wi-Fi、公司网络、公共 Wi-Fi 或手机流量。
- 是否尝试过关闭代理、换网络、换节点和换设备，以及每一步的结果。
- 截图时遮挡账号、邮箱、订阅链接、令牌和支付信息。
如果证书警告持续出现、证书域名与访问地址明显不一致，或客户端反复出现握手失败，应停止使用相关节点，先保留日志和错误截图，再联系服务支持核验。
参考资料
本文的操作建议主要依据浏览器、操作系统和 yue.lat 页面当前可核验内容整理：
- yue.lat 当前页面：核对页面当前展示的升级提示和入口信息。
- Google Chrome 常见错误消息帮助：核对证书、公共 Wi-Fi、系统更新和 HTTPS 扫描排查方向。
- Microsoft Windows 时间设置：核对 Windows 自动时间与时区设置路径。
- Apple 设备时间与时区支持：核对 iPhone、iPad 和 Mac 的时间设置方向。
- Android 时间与时区帮助：核对 Android 自动日期、时间和时区设置。
- Cloudflare 关于连接不是私密连接的说明：了解证书无效时浏览器为何发出安全警告。
常见问题
悦通机场提示 NET::ERR_CERT_DATE_INVALID 怎么办？
先检查设备日期、时间和时区是否正确，并开启自动同步；然后关闭代理、换网络后重试。如果只有节点连接时出现，记录节点名称和时间，不要继续输入敏感信息。
悦通机场出现 ERR_CERT_AUTHORITY_INVALID，可以点击继续吗？
不建议直接继续，尤其不要在页面中输入账号、密码、支付信息或订阅链接。先排查公共 Wi-Fi 登录页、杀毒软件 HTTPS 扫描、办公代理和客户端 HTTPS 解密；无法确认来源时应停止访问。
悦通机场只有一个节点出现证书错误，其他节点正常，说明什么？
这更接近单节点、节点域名或服务端证书配置问题，但仅凭现象不能确认。先停用该节点，换其他节点复测，并提交错误代码、节点名称、时间、设备和客户端信息。
关闭悦通机场后浏览器仍然提示证书错误怎么办？
继续检查目标网站本身、系统时间、浏览器扩展、公共 Wi-Fi 登录页和安全软件 HTTPS 扫描。若关闭代理、换浏览器和换网络后仍然复现，问题未必来自悦通机场节点。
能否在客户端里关闭证书验证来解决悦通机场报错？
不建议。关闭证书验证会削弱客户端确认服务端身份的能力。应先核对时间和域名、更新客户端、换网络或节点，并把完整错误日志交给服务支持核验。