火狐HTTPS报错SEC_ERROR_*需系统时间校准、启用enterprise_roots、清除SSL/OCSP缓存或重置cert9.db/key4.db。
火狐浏览器访问HTTPS网站时弹出“安全连接失败”，错误代码明确显示为SEC_ERROR_*（如SEC_ERROR_BAD_SIGNATURE、SEC_ERROR_UNKNOWN_ISSUER、SEC_ERROR_REVOKED_CERTIFICATE等），说明TLS握手或证书链验证在底层已中断，不是清缓存或点“高级”就能绕过的表层问题。
先硬重载强制刷新签名验证链
这一步能绕过本地缓存的OCSP响应和TLS会话票证，让火狐向CA服务器重新发起实时签名校验，适用于刚更新代理证书或服务器重启后首次访问失败的场景。
确保当前标签页停留在报错的HTTPS页面（例如https://example.com）→ Windows/Linux按Ctrl + Shift + R；macOS按Command + Shift + R → 观察地址栏左侧是否出现持续旋转图标，有则说明正在重新执行签名验证流程。
校准系统时间并彻底重启火狐
SSL/TLS证书有效期严格依赖本地时间。若电脑时间错设为2023年或2027年，哪怕证书完全合法，火狐也会直接判定失效并阻断连接。
右键任务栏右下角时间 → 选择“调整日期和时间” → 开启“自动设置时间”与“自动设置时区” → 等待右下角时间数值跳动1～2次，确认同步完成。
【必须关闭所有火狐窗口，包括任务栏后台残留进程（可在任务管理器中检查firefox.exe是否仍在运行），否则新时间不会参与下一次证书校验】
启用系统级根证书信任
企业网络、杀毒软件（如Avast、Kaspersky、360）或代理工具常在系统中注入自签名根证书，而火狐默认不读取Windows/macOS的受信任根证书库，导致这些合法内部证书被拒。
方法一：启用 enterprise_roots 支持
1、地址栏输入about:config → 点击“我了解此风险”
2、搜索security.enterprise_roots.enabled
3、双击该项，将值由false改为true
4、【彻底关闭火狐所有进程——包括任务栏后台残留，否则设置不生效】
方法二：手动清理非法注入的根证书
按下Win+R → 输入certmgr.msc → 展开“受信任的根证书颁发机构” → 查找含 ADsafe、NetKeeper、Zscaler、Qihoo、360、avast、bitdefender 等字样的证书 → 若非你主动安装，右键删除 → 同样检查并清理“中级证书颁发机构”下的同类条目 → 重启火狐。
精准清除SSL与OCSP缓存
火狐会缓存TLS握手参数、OCSP响应及证书吊销状态。当网站更新证书或中间链变更时，旧缓存可能复用错误判断，持续报错且不提示重试。
地址栏输入about:networking#security → 按回车
点击“Clear SSL Cache”右侧的“Clear”链接 → 等待显示“SSL cache cleared”
再点击“Clear OCSP Cache”右侧的“Clear”链接 → 关闭所有火狐窗口 → 重新启动。
重置证书数据库文件
如果“查看证书”打不开、卡死，或“添加例外”按钮灰显无响应，说明cert9.db文件已损坏，浏览器证书机制底层异常。
第一步：关闭所有火狐窗口
第二步：地址栏输入about:support → 找到“配置文件夹”旁的“打开文件夹”按钮 → 点击打开所在目录
第三步：在该文件夹中定位并【永久删除 cert9.db 和 key4.db】两个文件（不要删cert8.db，那是旧版遗留）
第四步：重启火狐，浏览器将自动生成全新证书数据库。
