证书校验失败/SSL握手失败：多半是“证书链”或“网络拦截”在搞事
商家助手收银台点不动付款，弹出“证书校验失败 / SSL handshake failed”，通常不是收银台坏了，而是设备到支付网关这段HTTPS链路没握手成功。
我这边在2026年处理过一批同类问题，体感里8成以上都落在：证书链没配全、系统证书库过旧、公司代理/抓包工具做了HTTPS拦截。
证书链更新：服务器要配“fullchain”，设备要有新根证书
如果你是自有域名/自建接口在拉起收银台或回调验签，优先看证书。
- 服务器证书链要完整：Web服务器别只配server.crt，要把中间证书拼成fullchain。不完整时，部分网络环境会直接握手失败。
- TLS版本别太旧：建议至少支持TLS 1.2，端口443正常开放。
- 系统时间别乱：时间快慢几分钟一般没事，但差到几个月就会触发“未生效/已过期”。
一个很典型的案例：同一个收银台链接，手机流量能付、公司Wi‑Fi不能付，最后发现公司出口设备只信任“完整链”，你服务器漏了中间证书。
网络代理排查：把“代理、抓包、网关重定向”都关掉试一遍
握手失败经常是被中间网络改包了。你可以用“换网络”快速定位。
- 手机端直接切到4G/5G热点再试，能付就说明公司网/路由器有问题。
- 电脑端检查系统代理：把HTTP/HTTPS代理临时关闭；浏览器、VPN、加速器也先退出。
- 路由器/防火墙如果有“上网行为管理/SSL解密/内容审计”，把支付相关域名加入白名单直连。
处理HTTPS拦截：安全软件/证书注入是隐藏雷区
很多“杀毒软件、企业安全客户端、Wi‑Fi认证网关”会装一个本地根证书，然后对HTTPS做中间人解密。支付类接口很敏感，极容易失败。
- 临时关闭“HTTPS扫描/网页防护/证书防护”类开关，再试一次。
- 卸载近期安装的抓包工具（常见是本地代理型），或把收银台域名加入“不解密列表”。
- 如果是企业电脑，找网管确认是否开启了SSL Inspection，并要求对支付域名不做解密。
可执行建议（照着做就行）：用手机热点验证网络→关闭系统代理/VPN/抓包→关闭安全软件的HTTPS扫描→服务器改用fullchain并确认TLS 1.2→仍失败就让技术用openssl/curl抓一次握手日志，基本能在10分钟内定位到是“证书链”还是“被拦截”。
