火狐报SSL_ERROR_UNSUPPORTED_VERSION或SSL_ERROR_NO_CYPHER_OVERLAP时，需先确认错误码：前者调security.tls.version.min为1并启用security.tls.version.enable-deprecated；后者启security.ssl3.dhe_rsa_aes_128_sha等弱套件及unsafe_fallback_cipher，仅限可信内网短期使用。
当你在火狐浏览器中访问内网设备管理页、老旧OA系统或工控平台时，页面直接中断并显示“SSL_ERROR_UNSUPPORTED_VERSION”“SSL_ERROR_NO_CYPHER_OVERLAP”等红色报错，而同一网址在百度浏览器中却能正常打开——这说明问题不是网站宕机或网络不通，而是两种浏览器对TLS协议版本与加密套件的默认支持策略存在根本差异。
先确认火狐报错的具体类型
不要跳过这一步。点击错误页右下角的“高级”→“查看证书”→切换到“详细信息”标签页，顶部明确显示如SSL_ERROR_UNSUPPORTED_VERSION或SSL_ERROR_NO_CYPHER_OVERLAP。前者代表服务器只支持TLS 1.0/1.1，后者代表双方没有共同可用的加密算法套件。这两个错误的修复路径完全不重叠，混用方案会浪费时间。
若页面仅显示“您的连接不安全”而无具体代码，按住Shift键同时点击地址栏左侧锁形图标，展开后点“连接已加密”旁的“更多细节”，再点“查看证书”即可看到真实错误码。
火狐端：按错误码分路径调整about:config
方法一：处理SSL_ERROR_UNSUPPORTED_VERSION（服务器仅支持TLS 1.0/1.1）
① 地址栏输入about:config并回车，点击“接受风险并继续”。
② 搜索security.tls.version.min，双击将其值由默认的3改为1（启用TLS 1.0）。注意：【设为0即启用SSL 3.0，存在严重漏洞，仅限离线调试】。
③ 再搜索security.tls.version.enable-deprecated，双击设为true。这一步确保TLS 1.0/1.1协议栈完整加载，否则仅改min值可能仍握手失败。
方法二：处理SSL_ERROR_NO_CYPHER_OVERLAP（加密套件无交集）
在about:config中依次搜索以下三项，将它们的值全部设为true：
security.ssl3.dhe_rsa_aes_128_sha
调用百度PaddleOCR‑VL大模型API，支持PDF、Word、PPT、图片等多格式文档解析，精准识别印刷体、手写体、表格、公式、图表、印章等复杂元素，支持100+语言，可处理不规则布局和跨页长文档。触发词：文档解析、VLM解析、大模型OCR、PaddleOCR、多模态文档、手写识别、公式识别、复杂版面。
security.ssl3.rsa_rc4_128_md5
security.tls.unsafe_fallback_cipher.enabled
⚠️ 提醒：【RC4和MD5已证实存在严重漏洞，仅限可信内网环境短期排障】。改完后必须硬重载：Windows/Linux按Ctrl + Shift + R，macOS按Command + Shift + R，跳过OCSP缓存强制刷新。
百度浏览器端：验证是否天然兼容旧协议
百度浏览器基于Chromium内核，但默认策略比Chrome更宽松。它通常默认启用TLS 1.1且未禁用RC4等弱套件，因此很多火狐打不开的老系统在百度浏览器里能直接访问。
要确认这一点，打开百度浏览器 → 地址栏输入chrome://settings/security → 查看“安全浏览”设置下方是否有“允许使用较旧的TLS版本”类开关（部分定制版有）。没有则说明它当前行为就是默认兼容模式。
若需进一步验证，可访问https://www.ssllabs.com/ssltest/输入目标域名检测。对比火狐报错时的检测结果与百度浏览器成功访问时的检测结果，重点看“Handshake Simulation”区域中“Baidu Browser”一行是否显示握手成功——这是判断其是否天然兼容的最可靠依据。
交叉验证：用OpenSSL命令定位服务器真实能力
在Windows WSL、Linux终端或macOS终端中执行：
openssl s_client -connect 192.168.1.100:443 -tls1_2 → 观察是否返回“Verify return code: 0 (ok)”
若失败，立即试-tls1_1；再失败，试-ssl3。记录哪一版能真正建立连接并返回证书链。
这一步能彻底排除浏览器干扰，直击服务器真实支持的最低协议版本。如果-tls1_1能通，火狐只需调min=1；如果只能-ssl3通，说明服务器极度陈旧，此时连百度浏览器也可能失败，必须推动后端升级。
