火狐访问内网老旧设备报TLS版本错误时，需在about:config中将security.tls.version.min设为1（启用TLS 1.0），确保security.tls.version.max≥min，并可选启用security.tls.version.enable-deprecated及对应SSL3加密套件。
火狐浏览器访问内网系统（如路由器管理页、交换机WebTools、旧版Tomcat后台）时弹出“SSL_ERROR_UNSUPPORTED_VERSION”或“此网站可能不支持TLS 1.2协议”，说明该设备只启用TLS 1.0或TLS 1.1，而当前火狐默认最低要求TLS 1.2，握手直接失败，页面完全无法加载。
启用TLS 1.0/1.1协议支持
第一步：在火狐地址栏输入 about:config → 回车 → 点击“接受风险并继续”。
第二步：搜索 security.tls.version.min → 双击该项，将值由默认的【3】（TLS 1.2）改为【1】（TLS 1.0）。这一步放开最低协议门槛，是解决内网老旧设备访问失败的核心操作。
第三步：再搜索 security.tls.version.max → 确保其值 ≥ min 值；若为【4】（TLS 1.3）或【3】（TLS 1.2），无需修改——保留上限可让现代网站仍走高安全协议，不影响日常使用。
第四步：关闭所有火狐窗口，重新启动浏览器，再访问目标内网地址。
强制刷新证书状态缓存
保持当前报错的HTTPS标签页打开，Windows/Linux按 Ctrl + Shift + R，macOS按 Command + Shift + R。这会跳过本地OCSP响应缓存，向证书颁发机构实时验证吊销状态，避免因陈旧缓存误判证书失效。
注意：此操作仅对当前页面生效，不修改任何配置，适合快速排除临时性校验异常。
启用废弃协议开关（部分极老设备必需）
方法一：在 about:config 页面搜索 security.tls.version.enable-deprecated → 双击设为【true】。该开关允许火狐识别并协商已被标准弃用的TLS 1.0/1.1协议栈，某些固件版本极老的网络设备（如2012年前的华为S系列交换机）必须开启此项才能建立连接。
方法二：若方法一无效，再搜索 security.ssl3.rsa_aes_128_sha 和 security.ssl3.rsa_aes_256_sha → 分别双击设为【true】。这两项是TLS 1.0/1.1时代最稳定的RSA密钥交换+AES加密组合，旧设备普遍依赖它们。
