先说结论：浏览器/App 弹出「您的连接不是私密连接」、邮件报 SSL handshake failed、企业 Wi-Fi 提示证书不受信任，多数是证书信任链 / 系统时间 / 企业自签 CA问题，而不是 Mate 70 Pro 硬件损坏。国行家族请先锚 MobileModels：Mate 70 Pro PLR-AL00/PLR-AL30（优享版 PLR-AL50，codename Pillar）、Pro+ PLA-AL10、RS PLU-AL10。排查顺序建议：自动日期时间 → 区分移动数据 vs 企业 WLAN → 清理来路不明的用户 CA → 按华为支持路径还原网络或联系 950800。本文不编造无出处的「品牌级修复率」口号，也不把一次 CA 生态传闻写成必现故障。
机型锚点（先分清 SKU）
| 产品 | 型号 | 汇总 | 备注 |
|---|---|---|---|
| HUAWEI Mate 70 Pro | PLR-AL00 PLR-AL30 |
Pillar | 本篇默认手机锚 |
| Mate 70 Pro 优享版 | PLR-AL50 |
同系 Pillar | 规格/售后以该 SKU 为准 |
| Mate 70 Pro+ | PLA-AL10 |
Pillar+ | 勿与 Pro 混写唯一型号 |
| Mate 70 RS 非凡大师 | PLU-AL10 |
PillarU | 同系列更高配线 |
出处：GitHub MobileModels · huawei_cn.md；页面 MobileModels 网页；产品页可对照 华为 Mate 70 Pro。
机制边界：TLS 校验 ≠ 手机卖点
HTTPS/TLS 握手时，客户端要用受信任 CA校验服务端证书链（有效期、主机名、吊销策略等）。Android 官方说明：未知 CA、缺中间证书、证书过期/未生效、主机名不匹配，都会触发证书错误；自 Android 7 起，面向新应用的默认策略不再自动信任用户安装的 CA（除非应用在 Network Security Config 中显式加入 user trust-anchor）。HarmonyOS 网络开发文档同样区分：系统预置权威 CA、应用自带 CA、用户安装 CA（信任度低、可被滥用做中间人）。
因此：企业内网自签根、抓包工具证书、错误系统时间，都可能让「信号满格却打不开 HTTPS」。这是信任路径问题，不是「Mate 70 Pro 独家硬件硬伤」。
出处：Android Developers · Security with HTTPS and SSL；Network security configuration；华为开发者 Network Connection Security Configuration。
分场景排查（可操作清单）
- 先核对系统时间：进入设置中的「日期和时间」，开启自动设置（日期/时间/时区随网络同步）。华为支持明确：系统时间与实际不符时，可能导致部分应用无法正常解析网络；WLAN「连上却上不了网」排查也会要求核对时间。
- 用移动数据对照：断开问题 WLAN，改用蜂窝数据访问同一 HTTPS 站点。若移动数据正常、仅企业/校园 WLAN 异常，优先怀疑该网络的门户认证、代理或企业根证书链路，而不是整机「网卡坏了」。
- 用户 CA / 凭据清理：在设置里搜索「证书」「凭据」或进入安全/隐私相关「受信任的凭据 / 证书与凭据」。删除来路不明的用户 CA（尤其是抓包、不明「Wi-Fi 加速」类安装的根）。企业证书只安装 IT 下发的文件，并按企业文档启用；勿把调试用证书长期留在生产机。
- WLAN / 移动数据通用路径：重启 WLAN、换网络对照、必要时「还原网络设置」（会清 WLAN/移动数据/蓝牙等相关设置，不删相册聊天）。移动数据侧核对默认上网卡、APN 重置、应用联网权限；仍异常可联系运营商或华为 950800 / 服务中心。
- 邮件 / 企业 App：核对 IMAP/SMTP 端口与是否要求 SSL/TLS；自签或过期的服务端证书需 IT 续签，客户端「关闭证书校验」仅可作短暂对照，不能当日常方案。
出处：设置系统日期和时间（HarmonyOS 5+）；日期和时间（HarmonyOS 4.x 等）；连上 WLAN 无法上网；移动数据不能上网。商用侧证书安装路径可参考（电脑/平板语境，手机菜单以真机为准）：安装用户证书并连接公司网络。
验证与预防
- 浏览器访问已知正规 HTTPS 站点（如华为官网），确认无红色证书警告。
- 企业邮箱/OA 仅在 IT 确认证书有效后验收；不要用关闭校验冒充「修好了」。
- 避免安装不明根证书；企业证书到期前提醒 IT；保持系统更新以便信任库随补丁演进。
- 行情/购机对照可看站内 /price；相关日志题可对照站内后续 Mate 系列排查文，勿与本篇信任链混谈。
FAQ
- Q：这是 Mate 70 Pro 硬件故障吗？
- A：多数是时间/CA/企业网络配置问题。先按支持清单对照移动数据与 WLAN；硬件送修是最后一步。
- Q：删掉用户证书会丢照片聊天吗？
- A：CA/用户凭据影响信任链，一般不删除相册与聊天数据；仍建议操作前确认列表里证书用途。
- Q：Pro+ / RS 是否流程不同？
- A：TLS 校验是系统/应用层机制，型号不同但排查框架相同；售后与保修以各自 SKU 与购机凭证为准。
- Q：可以长期关闭证书校验吗？
- A：不可以。那等于削弱 HTTPS 门锁，只适合极短排障对照，用完立即恢复。