火狐浏览器企业网银无法使用，根本原因是NPAPI接口自64.0版起被物理删除，导致U盾、网银控件等依赖该技术的插件彻底失效；确认方式为about:support中版本≥64.0且扩展列表无NPAPI字样；解决需手动导入CA根证书、加载libD4P11_ABC.so模块、使用网银助手修复或启用Edge IE模式协同方案。
火狐浏览器企业网银无法使用，常见表现为登录页空白、U盾无响应、反复弹出验证框、提示“未检测到安全设备”或“插件加载失败”，根本原因多为NPAPI接口缺失、证书未导入、PKCS#11模块未加载或网银助手未完成修复——这些都不是单纯刷新或重装浏览器能解决的问题。
确认是否因NPAPI移除导致失效
在地址栏输入 about:support 回车 → 查看“版本”字段右侧标注：若显示 Release 或版本号 ≥ 64.0，说明NPAPI已被物理删除，about:config 中所有 plugin 相关配置均无效。
向下滚动至“扩展”区域 → 若列表里只有 uBlock Origin、Dark Reader 等 WebExtensions 扩展，完全找不到“插件”“NPAPI”“Java”等字样条目，即可断定底层支持已不存在。
手动导入银行CA根证书（以农行为例）
点击火狐右上角三条横线 → 首选项 → 隐私与安全 → 证书 → 查看证书。
在“证书颁发机构”标签页中查找是否已存在 RSA Root CA 或银行指定名称；若不存在，点击“导入”按钮。
定位至 /opt/apps/com.tdr.uosabc/files/bin/rsarootpem.cer 路径（该路径为银河麒麟系统典型位置，其他国产系统请核对银行提供的证书实际存放路径），选中并打开。
【必须全选三项信任】 在弹出的信任设置框中，勾选“网站标识”“电子邮件标识”“软件标识”，缺一不可，否则TLS握手仍会失败。
关闭所有火狐窗口，重新启动浏览器生效。
加载U盾PKCS#11模块（关键步骤）
进入火狐首选项 → 隐私与安全 → 安全设备 → 点击右侧“载入”按钮。
依次展开计算机 → 系统盘 → /opt/apps/com.tdr.uosabc/files/bin/ 目录 → 选中 libD4P11_ABC.so 文件 → 点击“打开”。
在设备列表中确认出现 OnKeyP11_ABC 条目，且状态为“已启用”。若显示“已禁用”或根本未列出，说明模块路径错误或.so文件损坏，需重新安装银行官方驱动包。
使用网银助手一键修复（推荐优先尝试）
方法一：客户端登录（河池市区农信社等多家银行明确推荐）
1. 访问官网网银首页 → 点击“客户端下载安装” → 安装完成后运行桌面快捷方式 → 选择“企业网银”标签登录。
2. 此方式绕过浏览器插件限制，直接调用本地安全组件，兼容性最强。
方法二：浏览器登录 + 网银助手
1. 下载安装“网银助手” → 运行后点击“检测修复” → 待进度条走完再点“一键修复”。
2. 【修复后必须重启浏览器】 否则新加载的控件不会被识别，页面仍显示“未检测到U盾”。
方法三：Edge + Firefox协同方案（永久替代）
第一步：在Edge中开启IE模式支持 → 输入 edge://settings/defaultBrowser → 开启“允许在 Internet Explorer 模式下重新加载网站”。
第二步：将企业网银域名（如 https://qy.gx966888.com）加入IE模式白名单 → 访问 edge://settings/internetExplorerMode → 点击“添加”并保存。
第三步：在Firefox中安装“Redirect to Edge”扩展 → 设置规则：当访问上述域名时，自动跳转至Edge并启用IE模式。
