火狐浏览器访问本地HTTPS服务提示“连接不是私密连接”是因为未信任自签名根CA证书，需手动导入PEM格式根证书并勾选“信任此证书可用于标识网站”。
火狐浏览器访问本地 HTTPS 开发服务（如 https://localhost:3000 或 https://dev.test）时提示“您的连接不是私密连接”，且地址栏锁图标为红色叉号，说明浏览器未识别或拒绝信任你部署的本地证书——这并非网络问题，而是火狐未将你的自签名根 CA 证书纳入信任锚点，必须手动导入并明确授权其用于网站身份验证。
确认并准备正确的根证书文件
你不能直接导入站点证书（如 localhost.crt）或中间证书；火狐只接受根级 CA 证书（CA.crt 或 ca.pem），且该文件必须是 PEM 格式、以 【-----BEGIN CERTIFICATE-----】 开头、【-----END CERTIFICATE-----】 结尾，内容仅含一个证书体。若你手头是 .der 或 .cer 文件，需先用 OpenSSL 转换：openssl x509 -in cert.der -inform DER -out ca.pem -outform PEM。跳过此步或误用文件，后续所有操作都无效。
在火狐中导入根证书并启用网站信任
第一步：启动火狐浏览器 → 点击右上角三条横线 → 选择“设置” → 左侧菜单滚动到底部点击“隐私与安全”。
第二步：向下滚动到“证书”区域 → 点击“查看证书…”按钮 → 切换到“证书机构”标签页。
第三步：点击右下角“导入…”按钮 → 在弹窗中选中你准备好的 CA.crt 或 ca.pem 文件 → 点击“打开”。
第四步：勾选【信任此证书可用于标识网站】 → 不要勾选另外两项（“用于标识电子邮件用户”和“用于标识软件发布者”）→ 点击“确定”。这一步漏掉或误勾，证书虽显示在列表里，但 HTTPS 验证仍失败。
验证证书是否生效
方法一：重启火狐浏览器，直接访问你的本地 HTTPS 地址（例如 https://localhost:3000）。若地址栏左侧出现灰色锁图标且无警告页，即表示成功。
方法二：在目标页面按 Ctrl+I（Windows/Linux）或 Cmd+I（macOS）打开页面信息 → 点击“安全”选项卡 → 点击“查看证书” → 查看“证书层次结构”，确认最顶层是你刚导入的根证书名称。
若仍提示不安全，请检查证书中的 Subject Alternative Name（SAN）字段是否覆盖你实际访问的域名或 IP —— 例如用 https://127.0.0.1 访问，但证书 SAN 只写了 localhost，就会失败。
