火狐浏览器OCSP缓存刷新有五种方法：一、访问about:networking#security清除SSL状态；二、about:config禁用security.OCSP.enabled和security.ocsp.require；三、about:cache搜索ocsp/cert/crl关键词手动删除；四、证书管理中取消CA“识别网站”信任；五、管理数据全删并重置关闭时清除项。
如果您在访问 HTTPS 网站时遇到 ERR_CERT_REVOKED 或 SEC_ERROR_REVOKED_CERTIFICATE 错误，且已确认服务器端证书已重发并正确部署，则问题很可能源于火狐浏览器本地缓存的过时 OCSP（在线证书状态协议）响应。OCSP 响应缓存会记录证书吊销状态，一旦缓存未及时更新，即使证书已被重新签发，浏览器仍拒绝建立连接。以下是刷新或清除火狐浏览器 OCSP 缓存的多种操作方法：
一、清除 SSL 状态与 OCSP 缓存（推荐首选）
该方式直接调用火狐底层安全模块，强制清空所有已缓存的 OCSP 响应、CRL 检查结果及 TLS 会话票据，不依赖时间范围或域名筛选，适用于全局证书状态异常场景。
1、在火狐地址栏中输入 about:networking#security 并按下回车键。
2、页面加载完成后，点击“清除 SSL 状态”按钮右侧的“清除”链接（部分版本显示为“Clear SSL State”）。
3、等待状态栏提示“SSL 状态已清除”后，关闭该标签页。
4、重启火狐浏览器，再次访问原网站验证是否恢复正常。
二、禁用 OCSP 检查（临时绕过，仅限测试）
此方法通过修改高级配置参数，临时关闭浏览器对证书吊销状态的实时校验机制，可立即解除 ERR_CERT_REVOKED 阻断，但会降低安全性，仅建议在紧急调试或无法联系网站管理员时使用。
1、在地址栏中输入 about:config 并回车，点击“接受风险并继续”。
2、在搜索框中输入 security.OCSP.enabled。
3、双击该项，将其值由 true 修改为 false。
4、在相同搜索框中输入 security.ocsp.require，双击将其值设为 false。
5、关闭所有火狐窗口并完全退出进程，重新启动浏览器。
三、通过 about:cache 手动定位并删除 OCSP 相关缓存条目
OCSP 响应在火狐中以特定格式缓存在磁盘缓存中，可通过缓存管理界面精准识别并移除对应条目，避免全局清理影响其他功能。
1、在地址栏中输入 about:cache 并回车。
2、点击“主缓存(disk)”下方的“列出缓存条目”链接。
3、在跳转页面中，按 Ctrl + F（Windows/Linux）或 Command + F（macOS）打开搜索框。
4、依次输入以下关键词进行检索：ocsp、cert、crl，定位包含 OCSP 响应的缓存 Key。
5、对每个匹配条目，复制其完整 Key 字符串（形如 https://ocsp.digicert.com/...），粘贴至新标签页地址栏并访问，页面将返回“Not in cache”或触发自动清除。
四、重置证书颁发机构信任设置
当某证书颁发机构（CA）被错误标记为“可识别网站”，而其签发的证书已被吊销时，浏览器可能持续复用该 CA 的旧吊销判断逻辑。重置相关 CA 的信任配置可切断错误链路。
1、进入“设置”→“隐私与安全”→“证书”→“查看证书”。
2、切换到“证书颁发机构”选项卡，向下滚动查找曾引发 SEC_ERROR_REVOKED_CERTIFICATE 的 CA（如 Certum Trusted Network CA、WoSign、StartCom 等）。
3、选中该 CA 条目，点击“编辑信任”按钮。
4、取消勾选 “此证书可以识别网站”，保留其余两项（电子邮件、软件开发者）不变。
5、点击“确定”保存，关闭证书管理窗口，重启浏览器。
五、清除全部站点数据并重建安全上下文
该方法彻底移除当前配置文件中所有与证书验证相关的持久化数据，包括 OCSP 缓存、证书固定（HPKP）策略、证书错误忽略记录等，适用于长期使用后出现复合型证书异常的情况。
1、点击右上角三条横线图标，选择“设置”→“隐私与安全”→“Cookies 和网站数据”区域。
2、点击“管理数据…”按钮，打开站点数据管理界面。
3、点击右上角“全部移除”按钮，确认执行。
4、随后进入“设置”→“隐私与安全”→“历史记录”，将“Firefox 将”设为“使用自定义设置”，勾选“关闭时清除历史记录”，点击“设置…”仅启用“Cookie 和网站数据”及“缓存的网络数据”。
5、关闭所有标签页，完全退出火狐浏览器，重新启动。
