应依次校准系统时间并重启火狐、启用security.enterprise_roots.enabled、补全服务器证书链、临时降低TLS最低版本（仅限老旧系统）、关闭安全软件HTTPS扫描功能。
火狐浏览器访问部分HTTPS网站时提示“安全连接失败”，说明证书验证在特定站点上中断，而非全站失效——这通常指向服务器证书链缺失、本地时间微偏、企业中间证书未被识别或TLS协议兼容性问题，需针对性排查。
校准系统时间并彻底重启火狐
SSL/TLS证书有效期精确到秒，系统时间偏差超过3分钟就足以触发sec_error_expired_certificate或sec_error_not_yet_valid_error。右键任务栏时间→选择“调整日期和时间”→开启“自动设置时间”与“自动设置时区”→等待同步完成（约15秒）→必须关闭所有火狐窗口（含后台进程），否则新时间不参与下一次证书校验。
启用系统级根证书信任
当错误码为SEC_ERROR_UNKNOWN_ISSUER且仅出现在公司内网、教育网或安装了净网大师/360/卡巴斯基等软件的设备上，大概率是企业CA或安全软件注入的根证书未被火狐读取。火狐默认使用独立证书库，不继承Windows/macOS信任列表。
方法一：启用enterprise_roots支持
1、地址栏输入 about:config → 点击“我了解此风险”
2、搜索 security.enterprise_roots.enabled
3、双击该项，将值由 false 改为 true
4、必须通过任务管理器确认firefox.exe进程已全部退出，再重新启动
方法二：手动清理可疑根证书
Win+R → 输入 certmgr.msc → 展开“受信任的根证书颁发机构”→查找名称含 ADsafe、Zscaler、Qihoo、360、NetKeeper 的证书→若非你主动安装，右键删除→重启火狐。
补全服务器证书链
这是导致“部分网站”报错的最常见服务端原因：网站只部署了终端证书，未附带中间证书，火狐无法构建完整信任路径，而Chrome可能自动补全，Firefox则严格拒绝。
第一步：用SSL Labs检测
访问 https://www.ssllabs.com/ssltest/ → 输入目标域名 → 等待扫描完成 → 查看“Certification Paths”下方是否标注 Chain issues: Incomplete。
第二步：获取并配置中间证书
登录服务器 → 从证书颁发商（如Sectigo、Let's Encrypt）下载对应PEM格式的中间证书包 → 将其内容追加至站点证书文件末尾（Nginx）或按Apache要求配置 SSLCertificateChainFile 指令。
第三步：重载服务
执行 nginx -s reload 或 systemctl restart apache2 → 等待生效后刷新页面验证。
临时降低TLS最低版本（仅限老旧内部系统）
若错误页显示 SSL_ERROR_UNSUPPORTED_VERSION 或访问的是2012年前部署的旧OA、监控系统，可能是服务器仅支持TLS 1.0/1.1，而火狐默认最低要求TLS 1.2（security.tls.version.min = 3）。
1、地址栏输入 about:config → 接受风险
2、搜索 security.tls.version.min
3、双击修改数值为 1（代表TLS 1.0）
4、刷新页面；若成功访问，务必在离开该站点后立即将值改回3，避免长期暴露于降级攻击风险。
关闭安全软件HTTPS扫描功能
净网大师、卡巴斯基、McAfee等会启用HTTPS拦截，用自己的根证书重签网页证书，但该证书未导入火狐信任库，导致所有经其代理的HTTPS请求均报SEC_ERROR_UNKNOWN_ISSUER。
打开对应安全软件主界面 → 进入“网络防护”“HTTPS扫描”或“网页安全”模块 → 关闭“启用HTTPS流量扫描”“SSL检查”等开关 → 保存设置 → 重启火狐。
