火狐弹出MOZILLA_PKIX_ERROR_MITM_DETECTED错误是因判定连接被劫持而主动拦截，需按顺序修复：先校准系统时间并彻底重启火狐；再启用security.enterprise_roots.enabled或清理可疑根证书；接着清除SSL与OCSP缓存；最后重置cert9.db和key4.db证书数据库文件。
火狐浏览器突然弹出“MOZILLA_PKIX_ERROR_MITM_DETECTED”或类似PKIX错误，锁图标变红叉、地址栏标红、高级选项里“接受风险并继续”按钮消失——这不是网站问题，而是火狐已判定当前连接被中间设备劫持，且拒绝妥协。系统时间错乱、代理软件注入证书、根证书库损坏都可能触发该拦截，必须按顺序修复。
先校准系统时间并彻底重启火狐
SSL/TLS证书有效期毫秒级依赖本地时间。若电脑日期设为2023年或2027年，哪怕证书本身完全合法，火狐也会直接判定失效并阻断连接。
右键任务栏右下角时间 → 选择“调整日期和时间” → 开启“自动设置时间”与“自动设置时区” → 等待同步完成（通常需10～30秒） → 【必须关闭所有火狐窗口后再重启，否则新时间不参与证书校验】。
启用系统级根证书信任
企业网关、Zscaler、净网大师、Fiddler等工具会在系统中注入自签名根证书，而火狐默认不读取Windows/macOS受信任根证书库，导致这些合法内部证书被拒。
方法一：启用 enterprise_roots 支持
1、地址栏输入 about:config → 点击“我了解此风险”
2、搜索 security.enterprise_roots.enabled
3、双击该项，将其值由 false 改为 true
4、【彻底关闭火狐所有进程——包括任务栏后台残留，否则设置不生效】
方法二：手动清理可疑证书
Win+R → 输入 certmgr.msc → 展开“受信任的根证书颁发机构” → 查找含 ADsafe、NetKeeper、Zscaler、Qihoo、360 等字样的证书 → 若非你主动安装，右键删除 → 重启火狐。
清除SSL与OCSP缓存
火狐会缓存TLS握手参数、OCSP响应及证书吊销状态。当网站更新证书或中间链变更时，旧缓存可能复用错误判断，持续报错且不提示重试。
地址栏输入 about:networking#security → 按回车
点击“Clear SSL Cache”右侧的“Clear”链接 → 等待显示“SSL cache cleared”
再点击“Clear OCSP Cache”右侧的“Clear”链接 → 关闭所有火狐窗口 → 重新启动。
重置证书数据库文件
如果“查看证书”打不开、卡死，或“添加例外”按钮灰显无响应，说明 cert9.db 文件已损坏，浏览器证书机制底层异常。
第一步：关闭所有火狐窗口
第二步：地址栏输入 about:support → 找到“配置文件夹”旁的“在文件管理器中打开” → 进入该文件夹
第三步：删除文件 cert9.db 和 key4.db（若存在） → 【不要删错其他文件】
第四步：重启火狐
