系统时间不对导致连不上：时间同步与证书错误

系统时间不对连不上，是最容易被忽略、却又最便宜的一类排查项。它的典型特征是：**所有节点同时连不上，换节点没用，订阅也没问题，别的设备却一切正常。**这种时候人们通常会怀疑机场、怀疑客户端、怀疑网络，唯独不会想到去看一眼右下角的时钟。这篇讲为什么时间会影响代理连接、怎么检查和同步，以及怎样把“时间错误”和“证书本身有问题”区分开。

症状自测

满足三条以上，就值得先校对时间。

为什么时间会影响连接

时间影响代理连接，有两条独立的路径：

第一条路径的典型例子是 VMess，读 VMess 协议是什么，里面讲了它为什么对时间敏感。第二条路径则适用于使用 TLS 的各种节点：设备时间如果比证书生效时间还早，证书就“还没生效”；如果时间被调到很久以后，证书就“已经过期”。

系统时间不对连不上：先检查这四项

注意时区这一项：有些人只看时钟显示的“几点”，没注意时区设错，实际的世界标准时间偏差了好几个小时，证书和认证都会受影响。

怎么同步时间

具体菜单因系统而异，大致思路相同：

以上叫法以系统当前界面为准。同步之后，完全退出客户端再重新打开，让它在正确的时间下重新建立连接。

同步不成功时，怎么办

另外一个有趣的现象是：连不上代理的时候，往往无法自动同步时间，因为某些同步服务本身也需要网络。先让设备能正常上网，再同步时间。

区分：时间错误，还是证书真的过期了

如果校正时间后仍然只有个别节点提示证书错误，就是节点方面的问题，应反馈给机场。不要为了连上而手动关闭证书校验，这会让你失去确认对端身份的保护。关于 tls证书过期的更多处理，也可参考 节点超时怎么办 的整体思路。

举例：时间错误是怎样悄悄发生的

下面几种情形，都可能让设备的时间在你不知情的时候出错（均为常见情形的描述）：

遇到突然“全部连不上”，而你最近恰好遇到过上面的情形，就更有理由先查时间。

把它放进整体排查流程

时间检查是整体排查里最便宜的一步，建议放在较前面：

1. 先看设备能否正常上网；
2. 校对系统日期、时间、时区；
3. 完全退出客户端再重开；
4. 更新订阅，参考 订阅更新失败怎么办；
5. 换节点、换协议对比；
6. 仍不行，再看客户端报错，见 Clash 报错怎么办。

整体框架见 机场连不上怎么办。

预防：让时间一直准确

1. 保持系统自动设置时间开启；
2. 出差或旅行后，确认时区自动更新；
3. 经常断电的设备留意主板电池；
4. 不要为了某些软件试用而随意调整系统时间，用完立即改回；
5. 发现“时间突然变了”，先找原因，而不是单纯改回去。

几个常见的误解

• **“时间差几分钟没关系。”**对时间敏感的协议，几分钟就可能失败；
• **“显示的时间对就行。”**时区也要对；
• **“证书错误一定是机场的问题。”**设备时间不对同样会导致；
• **“关掉证书校验就能连上。”**这会降低安全性，是治标不治本。

下一步

下次碰到“所有节点都连不上”，把校对时间排在第一步。想按条件筛选机场，用 选机场向导。系统时间不对连不上，几乎是最容易解决的一类问题，因为答案常常就在屏幕右下角。