访问同一网站仅单台设备报NET::ERR_CERT_REVOKED错误如何排查

以下是针对家用笔记本单设备触发正规站点证书吊销报错的分步排查方案，按优先级执行即可：

1. 校验本地获取的证书链合法性 #

打开Chrome访问报错站点，点击地址栏「不安全」提示→「证书」→「详细信息」标签页，对比当前证书的颁发者、序列号、指纹信息，与工作电脑上同站点的正常DigiCert证书做对比：

• 若信息不一致：说明存在HTTPS中间人劫持，来源通常是家用路由器植入、运营商透明代理、本地有软件注入自签证书
• 若信息一致：进入下一步排查

2. 清理本地证书缓存并修正吊销校验配置 #

• 按Win+R输入inetcpl.cpl打开Internet选项，切换到「高级」标签页，确认「检查服务器证书吊销」「检查发布者证书吊销」两个选项已勾选，修改后保存配置
• 以管理员权限打开CMD，执行certutil -urlcache * delete清空本地所有证书缓存
• 执行ipconfig /flushdns清空本地DNS缓存，重启浏览器后再次测试访问

3. 排查本地软件影响 #

重点检查以下几类软件的配置：

• 杀毒/安全防护软件：关闭网页防护、HTTPS扫描功能后重试，部分安全软件会主动拦截标记站点的证书触发吊销报错
• 代理/VPN类工具：这类工具通常会往本地根证书库导入自签证书，若配置异常会导致证书校验失败，完全退出工具并清理系统代理后重试
• 查看hosts文件：打开C:\Windows\System32\drivers\etc\hosts，检查是否有对应站点的硬解析记录，如有直接删除对应行后重试

4. 验证CA吊销查询接口连通性 #

系统需要访问CA的OCSP/CRL接口完成证书吊销状态校验，若家用网络无法访问DigiCert的查询接口会触发误报：

• 打开CMD执行ping ocsp.digicert.com，确认网络连通无丢包
• 若连通失败，联系宽带运营商排查线路拦截问题

5. 重置浏览器配置 #

若上述步骤均无效，打开Chrome设置→「高级」→「重置并清理」→「将设置还原为原始默认值」，重置完成后重启浏览器测试。

内容的提问来源于stack exchange，提问作者Megan