1. 临时关闭SSL证书验证
- 在Chrome地址栏输入`chrome://flags/`→搜索“不安全内容”→启用“加载不安全脚本”选项→重启浏览器后可绕过证书警告（仅限临时下载可信源文件）。
- 命令行参数：关闭Chrome后通过快捷方式添加`--ignore-certificate-errors`启动→强制忽略所有证书错误（高危操作，仅限紧急情况）。
2. 手动添加受信任的根证书
- 打开系统设置→进入“安全”→“信任的根证书颁发机构”→导入下载站点的SSL证书文件（如.pem格式）→确认后刷新页面重试下载（适合企业内网或自建服务器）。
- 浏览器内置导入：点击地址栏左侧的锁图标→选择“证书信息”→在“信任”选项卡中勾选“始终信任此网站”→自动添加至系统证书库。
3. 清除并更新证书缓存
- 按`Win+R`输入`inetcomm:resetssl`→重置网络SSL缓存（针对证书突然失效问题）。
- 高级清理：在Chrome设置中搜索“清除认证数据”→删除存储的HTTPS凭证→重新输入用户名密码触发证书验证（适用于忘记证书密码场景）。
4. 调整系统时间与证书有效期匹配
- 右键点击任务栏时间→选择“调整日期/时间”→确保系统时区与下载服务器一致（如UTC+8）→解决因时间偏差导致的证书过期错误（常见于虚拟机环境）。
- 同步网络时间：在系统设置中启用NTP自动对时→防止本地时间漂移引发证书校验失败。
5. 使用代理服务器绕过证书限制
- 在Chrome设置中搜索“代理”→配置HTTP/HTTPS代理（如Squid服务器）→通过代理隧道转发下载请求（适合访问被吊销证书的境外资源）。
- PAC文件代理：将下载链接粘贴至支持自动代理配置的扩展（如Switcheroo Redirector）→根据规则重定向至安全域名（需自定义JS脚本）。