火狐浏览器HTTPS连接失败需先校准系统时间，再启用企业根证书支持、强制启用旧版TLS协议、清除SSL状态与HSTS记录，必要时手动添加安全例外。
火狐浏览器无法打开HTTPS网站，页面直接显示“安全连接失败”或“连接不安全”，不是网络断了也不是网址输错，而是SSL/TLS握手在第一步就被拦住——这通常意味着证书验证卡死、协议版本不兼容或系统级证书信任链被破坏。
先校准系统时间
HTTPS证书有效性严格依赖本地时间。当前时间为2026年7月27日，若系统时间偏差超过5分钟（比如还停留在2025年或跳到了2027年），Firefox会直接拒绝所有HTTPS连接。
右键点击任务栏右下角时间 → 选择“调整日期和时间” → 确保“自动设置时间”和“自动设置时区”已开启 → 手动核对年、月、日、时、分是否与当前真实时间完全一致。
完成校准后，必须关闭所有Firefox窗口，再重新启动浏览器。这一步跳过会导致后续所有操作无效。
启用企业根证书支持
如果你访问百度、淘宝、Mozilla官网等主流HTTPS站点全报SEC_ERROR_UNKNOWN_ISSUER，极大概率是火狐没读到Windows系统里已安装的合法根证书——它用的是独立证书库，而某些杀软或企业环境会往系统证书库注入中间CA，但没同步进Firefox。
在地址栏输入 about:config → 点击“我了解此风险！” → 在搜索框中输入 security.enterprise_roots.enabled → 右键空白处 → 新建布尔值 → 名称填 exact 这串字符 → 值设为 true。
重启Firefox。此时它会主动读取Windows受信任根证书列表，多数证书信任问题就此消失。
强制启用旧版TLS协议（仅限老旧服务器）
某些内网系统、工业设备Web界面或老版本NAS仍只支持TLS 1.0/1.1，而Firefox 120+默认禁用这些协议，访问时会报SSL_ERROR_UNSUPPORTED_VERSION。
方法一：在about:config中搜索 security.tls.version.enable-deprecated → 双击将其值由false改为true。
方法二：若方法一无效，再搜 security.tls.version.min → 双击修改数值为1（对应TLS 1.0）→ 回车确认。
注意：启用TLS 1.0/1.1会降低安全性，仅用于临时访问可信内网设备，切勿用于网银、支付类网站。
清除SSL状态与HSTS记录
Firefox缓存的HSTS策略可能把某个域名永久标记为“只走HTTPS”，但该站实际已停用HTTPS；或SSL会话票据损坏，导致反复握手失败。
第一步：打开Windows“Internet选项” → “内容”选项卡 → 点击“清除SSL状态”。
第二步：Firefox菜单 → 设置 → 隐私与安全 → 往下拉到“Cookies和网站数据” → 点“清除数据” → 勾选“Cookies和站点数据”“缓存的Web内容”“HSTS设置” → 时间范围选“所有时间” → 点“清除”。
第三步：全部关闭Firefox，再重新打开。不要跳过重启步骤。
手动添加例外（仅限明确可信的内部网站）
当你确认目标网站确实安全（比如公司内网OA、测试服务器），且错误码是SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY或类似弱密钥提示，可临时绕过验证。
访问该HTTPS地址 → 出现红色警告页 → 点“高级” → 点“接受风险并继续” → 页面加载后，地址栏左侧锁图标变灰 → 点击锁图标 → “连接安全” → “更多信息” → “查看证书” → 确认颁发者非未知机构 → 关闭证书窗口 → 刷新页面。
若仍失败，在警告页点“高级”→“添加例外”→“确认安全例外”。此操作仅对当前域名生效，且下次访问仍需重复，不可批量豁免。
