火狐浏览器访问银行网银等网站白屏或证书异常，大概率由杀毒软件HTTPS劫持导致；需通过about:config启用SSL错误报告确认SEC_ERROR_UNKNOWN_ISSUER等错误码，再临时关闭杀软网页防护或永久将Firefox加入HTTPS扫描例外，并可导入根证书或启用security.enterprise_roots.enabled同步系统证书。
火狐浏览器访问银行网银、电子税务局或企业内网时突然白屏、跳转拦截页、提示证书异常或完全无法加载，大概率是杀毒软件的网页防护模块在后台劫持HTTPS连接并重签证书，导致Firefox因证书链不信任而中断全部网络请求。
确认是否为杀毒软件拦截
第一步：在地址栏输入 about:config → 回车 → 点击“接受风险并继续”。
第二步：在搜索框中输入 security.ssl.errorReporting.enabled → 双击设为 true。
第三步：重新访问出问题的网站 → 若地址栏出现红色三角警告图标，点击后显示错误码含 SEC_ERROR_UNKNOWN_ISSUER 或 MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT，基本可锁定为杀毒软件伪造证书所致。
临时关闭杀毒软件网页过滤（快速验证）
方法一：右键点击任务栏杀毒软件图标 → 选择“退出”或“暂停防护” → 勾选“暂停网页防护”“关闭网络防火墙”等具体子项（不同厂商名称不同，如360叫“网址安全防护”，腾讯叫“网页防入侵”，卡巴斯基叫“安全连接扫描”）→ 等待10秒 → 刷新火狐页面测试是否恢复正常。
方法二：若杀毒软件无托盘快捷入口，直接双击桌面图标打开主界面 → 进入“防护中心”或“设置” → 找到“网页安全”“网络防护”或“HTTPS扫描”类选项 → 将其开关关闭 → 重启火狐浏览器。【必须重启火狐，否则旧SSL会话缓存仍生效】
永久放行火狐浏览器HTTPS流量
第一步：打开杀毒软件设置 → 进入“高级设置”或“专家模式” → 找到“HTTPS扫描例外列表”“证书过滤白名单”或“浏览器信任列表”。
第二步：点击“添加” → 输入路径：C:\Program Files\Mozilla Firefox\firefox.exe（Windows默认安装路径，若自定义请核对实际位置）→ 保存。
第三步：部分国产杀软（如金山毒霸、360安全卫士）需额外勾选“允许该程序绕过HTTPS扫描”或“不拦截其SSL握手过程” → 否则仅加路径无效。
第四步：重启杀毒软件服务（可在任务管理器中结束其主进程如 kav.exe 或 360tray.exe，再手动启动）→ 重新打开火狐验证。
启用Firefox自动同步系统根证书
这一步让火狐信任已安装在Windows中的所有合法CA证书，包括Zscaler、Fiddler、净网大师等中间设备签发的证书。
① 在火狐地址栏输入 about:config 并回车，点击“我了解此风险”。
② 搜索 security.enterprise_roots.enabled。
③ 双击该配置项，将其布尔值由 false 改为 true。
④ 关闭所有火狐窗口，重新启动浏览器。【若不启用，即使证书已正确安装到系统，火狐仍视其为未知签发者】
清理火狐本地证书数据库（彻底清零）
地址栏输入 about:networking#security → 点击“Clear SSL Cache”右侧的 Clear → 再点“Clear OCSP Cache”右侧的 Clear → 关闭所有火狐窗口。
进入个人资料文件夹（可通过 about:support → “显示文件夹”打开），找到并【永久删除 cert9.db 和 key4.db】两个文件。
重启火狐时会自动生成新库，旧的损坏缓存彻底清零。
