网页打得开但客户端软件连不上？浅析常见 SSL/TLS 证书拦截与代理劫持排查

很多用户遇到一个诡异现象：浏览器可以正常打开海外网页，但客户端内部测速全部超时，或者 Steam、Git、Slack 等特定软件弹出“TLS 握手失败”或“证书不受信任”报错。

---

1. 系统本地时间偏差

TLS 握手校验对客户端时间精度要求极高，若系统时间偏差超过 90 秒，服务器证书将被立即判定为非法。在 Windows / macOS 设置中强制同步 NTP 时间服务器。

2. 第三方杀软开启了“HTTPS 网页扫描”

卡巴斯基、360 等安全软件会在系统中安装自签根证书并对 HTTPS 流量进行中间人解密，这会直接与代理内核的 TLS 隧道产生冲突。在杀软设置中关闭“扫描加密连接”。