HP网络打印机提示证书过期、加密凭据已过期故障排查
故障现象
网络惠普打印机，在macOS、iPhone、iPad设备打印时报错证书过期 / 加密凭据已过期，AirPrint、IPPs安全打印无法工作；浏览器访问打印机EWS（嵌入式网页服务器）提示连接不安全、证书过期警告。
原理：HP网络打印机依靠本机生成的自签名SSL证书加密局域网通信；证书到期、打印机断电重置导致日期时间错乱，系统会判定证书无效，直接阻断安全打印。该故障多见于无线、有线网络机型，USB直连打印机一般不会出现此问题。
前置准备：获取打印机IP地址
- 在打印机面板菜单，打印【网络配置报告】，报告中查看IPv4地址。
- 电脑和打印机接入同一个局域网，浏览器地址栏直接输入该IP，打开EWS打印机网页后台，部分机型需要管理员账号密码登录。
步骤1：EWS网页修正打印机日期、时间、时区（最高频诱因）
打印机断电、停电后内部时钟错乱，即便证书本身没到期，也会被系统判定证书过期。
- EWS网页打开后，进入【常规设置】‑【日期和时间】。
- 核对当前日期、时间、时区，务必和本地真实时间保持一致；开启NTP网络时间同步，点击立即同步。
- 设置保存完成，重启打印机，让时间配置生效。
步骤2：EWS网页生成全新自签名安全证书
时间设置完成依旧报错，需要手动生成新的自签名证书，新证书默认有效期10年。
不同固件版本菜单名称略有差异，一般路径：【安全】‑【证书 / 证书管理】
- 在证书管理页面，选择【创建】‑【创建新的自签名证书】，点击下一步。
- 确认生成，等待打印机完成证书生成，保存配置。
- 关闭EWS页面，重启打印机整机，加载新证书。
步骤3：macOS苹果电脑后续清理证书缓存
打印机已经生成新证书，但Mac系统还缓存旧过期证书，依旧报错。
方案A（简单）
- 打开【系统设置】‑【打印机与扫描仪】，把报错的HP打印机删除。
- 空白处按住Control点击鼠标，选择【重置打印系统】，会清空本机全部打印机缓存。
- 重启Mac，重新通过AirPrint添加打印机，建立全新信任关系。
方案B（钥匙串手动清理）
- 启动台打开【钥匙串访问】，搜索打印机IP地址，删除所有该打印机相关旧SSL证书条目。
- 重新添加打印机完成测试。
步骤4：iPhone / iOS苹果手机处理方式
- 在设置中删除已保存的打印机；
- 关闭Wi‑Fi再重新打开，刷新局域网设备发现；
- 重新选取AirPrint打印机进行打印；如果持续报错，更新手机系统版本以及打印机固件。
步骤5：进阶辅助排查
- 升级打印机固件：EWS网页或者HP‑Smart查看固件版本，升级最新固件，修复证书相关固件BUG。
- 路由器设置静态IP：路由器给打印机绑定固定IP，IP地址频繁变动会加重证书信任异常。
- 浏览器访问EWS出现“您的连接不是私密连接”属于自签名证书正常提示，选择继续访问即可，并非机器故障。
常见误区澄清
- ❌误区：证书过期需要花钱购买商用CA证书
✅事实：家用/小型办公环境，打印机自带生成自签名证书就可以满足局域网打印，不需要购买第三方数字证书。 - ❌误区：仅仅重启打印机就能修复证书过期
✅事实：断电重启只会临时恢复，时间错乱情况下重启后依旧报错，必须EWS修正时间+重新生成证书。 - ❌误区：Windows电脑不会出现证书过期报错
✅事实：Windows容错更强，同样证书失效条件下，Mac/iOS会直接阻断打印，Windows可能仅浏览器访问EWS提示警告，打印功能还可以继续使用。
排错流程总结
- 打印网络配置报告拿到打印机IP，浏览器打开EWS嵌入式网页服务器。
- EWS内修正打印机日期、时区，开启NTP时间同步，重启打印机。
- 在证书管理模块，生成全新自签名证书，再次重启打印机。
- macOS重置打印系统/钥匙串删除旧证书缓存，重新AirPrint添加打印机。
- iOS删除打印机，刷新Wi‑Fi后重新添加；升级打印机固件，路由器绑定静态IP。
- 完成后使用苹果设备测试打印。