火狐弹出“SEC_ERROR_UNKNOWN_ISSUER”表明证书签发者不可信，需依次校准系统时间、确认并补全证书链、清除SSL/OCSP缓存及重置cert9.db与key4.db、启用security.enterprise_roots.enabled以信任系统根证书。
火狐浏览器访问HTTPS网站时弹出“SEC_ERROR_UNKNOWN_ISSUER”，说明它在验证服务器证书时找不到可信任的签发者——既不是内置根证书，也未能通过中间证书拼出完整信任链，连接因此被强制中断。这个错误不是网站本身问题，而是本地环境与证书信任机制失配所致。
校准系统时间
火狐严格按本地系统时间判断证书有效期，时间偏差超±5分钟就会拒绝有效证书。
右键任务栏时间→“调整日期和时间”→开启“自动设置时间”和“自动设置时区”。等待同步完成后再重启火狐。
这一步操作起来很简单，直接让系统联网校准即可。但若跳过此步，哪怕证书本身完全合法，也会稳定触发SEC_ERROR_UNKNOWN_ISSUER或SEC_ERROR_EXPIRED_CERTIFICATE。
确认是否为杀毒软件拦截
银行网银、电子税务局或企业内网白屏、反复跳转，大概率是杀软在后台劫持HTTPS连接并重签证书。
第一步：在地址栏输入about:config→回车→点击“接受风险并继续”。
第二步：在搜索框中输入security.ssl.errorReporting.enabled→双击设为true。
第三步：重新访问出问题的网站→若地址栏出现红色三角警告图标，点击后显示错误码含SEC_ERROR_UNKNOWN_ISSUER或MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT，基本可锁定为杀毒软件伪造证书所致。
启用操作系统根证书信任
火狐默认不读取Windows/macOS系统证书存储，而企业网关、Zscaler、Fiddler或部分杀软生成的证书都依赖系统级根证书。启用该功能后，Firefox将自动识别已安装在系统中的合法CA。
① 地址栏输入about:config→点击“我了解此风险”。
② 搜索security.enterprise_roots.enabled→双击将其值由false改为true。
③ 【必须关闭所有火狐窗口（包括后台进程），再重新启动】。
清理火狐本地证书缓存与状态库
cert9.db和key4.db是Firefox当前版本（2026年）唯一有效的证书数据库文件，损坏后会导致信任链解析失败。
第一步：清空运行时缓存
地址栏输入about:networking#security→点击“Clear SSL Cache”右侧的Clear → 再点“Clear OCSP Cache”右侧的Clear → 关闭所有火狐窗口。
第二步：重置证书数据库
关闭火狐后，进入个人资料文件夹（可通过about:support→“显示文件夹”打开），找到并【永久删除 cert9.db 和 key4.db】两个文件。重启火狐时会自动生成新库，旧的损坏缓存彻底清零。
注意：不要只删cert8.db——那是旧版火狐遗留，当前版本已全面切换为cert9.db+key4.db双文件结构，删错文件无效。
手动导入私有CA或调试证书
适用于Burp Suite、Charles、Netshark等抓包工具，或内网开发环境自签名证书。
方法一：从工具导出根证书文件（如cacert.der或cacert.cer）→火狐菜单→设置→隐私与安全→证书→查看证书→“导入”→勾选“信任此证书用于标识网站”。
方法二：若证书为PEM格式，可直接拖入火狐地址栏上传，系统会自动引导完成导入和信任设置。
