火狐HTTPS证书错误且无“接受风险”选项时，需依次校准系统时间、启用security.enterprise_roots.enabled、清理非法根证书、清除SSL/OCSP缓存、重置cert9.db和key4.db文件。
火狐浏览器访问HTTPS网站时弹出“您的连接并不安全”，错误代码明确为SEC_ERROR_*类（如SEC_ERROR_REVOKED_CERTIFICATE、SEC_ERROR_BAD_SIGNATURE、SEC_ERROR_UNKNOWN_ISSUER等），且页面上连“高级→接受风险并继续”链接都不显示，说明证书问题已触发深层拦截机制，必须通过系统级校准与证书库干预才能恢复访问。
第一步：强制校准系统时间并彻底重启火狐
火狐严格按本地时间验证证书有效期，偏差超±5分钟就会拒绝有效证书，且该错误会直接屏蔽所有例外入口。右键任务栏右下角时间→选择“调整日期和时间”→开启“自动设置时间”与“自动设置时区”→等待右下角时间跳动1～2次确认同步完成。【必须关闭所有火狐窗口，包括任务管理器中残留的firefox.exe进程，否则新时间不会参与下一次证书校验】。重启后立即测试原网址，若问题消失，说明此前是系统时间偏差所致。
第二步：启用Windows系统根证书信任
此操作让火狐主动读取操作系统证书存储中的企业级或杀软注入的根证书，适用于Zscaler、Fiddler、Avast、360、ADsafe等中间人场景。① 地址栏输入about:config→回车→点击“我了解此风险”。② 搜索security.enterprise_roots.enabled。③ 若该项不存在：右键空白处→新建→布尔值→粘贴完整名称→设为true；若已存在：双击将其值由false改为true。【必须完全关闭所有Firefox窗口（含后台进程），否则新设置不生效】。④ 重启火狐，立即测试目标网站。
第三步：精准清理非法根证书
国产安全软件、代理工具或恶意程序常在系统层注入不可信根证书，火狐启用enterprise_roots后会一并加载，反而放大风险。按下Win+R→输入certmgr.msc→展开“受信任的根证书颁发机构”→在右侧列表中查找名称含ADsafe、NetKeeper、Zscaler、Qihoo、360、Avast、Bitdefender、Kaspersky、PortSwigger、FiddlerRoot的证书→若非你主动安装并明确知晓用途，右键删除→同样检查并清理“中级证书颁发机构”下的同类条目→关闭证书管理器→重启火狐。
第四步：清除SSL与OCSP运行时缓存
地址栏输入about:networking#security→按回车→点击“Clear SSL Cache”右侧的“Clear”链接→等待显示“SSL cache cleared”→再点击“Clear OCSP Cache”右侧的“Clear”链接→关闭所有火狐窗口→重新启动。这一步能解决因缓存了错误吊销状态或过期握手参数导致的持续报错，尤其适用于网站刚更换证书但本地仍沿用旧验证结果的情况。
第五步：重置火狐证书数据库文件
cert9.db和key4.db是火狐当前版本（2026年）唯一有效的证书与密钥存储文件，损坏后会导致签名验证链断裂、证书链拼接失败等深层错误。关闭所有火狐进程→按下Win+R→输入%APPDATA%\Mozilla\Firefox\Profiles\→回车→进入以.randomstring.default-release结尾的子文件夹→定位并永久删除cert9.db和key4.db两个文件→重启火狐，浏览器将自动生成全新证书库。
