firefox显示“连接不是私密连接”通常因服务器证书无法验证，解决方法包括：一、手动添加安全例外；二、通过证书管理器添加永久例外；三、导入根证书到证书机构信任库；四、清除冲突的证书例外；五、禁用防病毒软件的https扫描。

如果您尝试访问某个使用 HTTPS 的网站，但 Firefox 显示“您的连接不是私密连接”或“警告：存在潜在安全风险”，则通常是由于服务器证书无法被验证。以下是解决此问题的步骤：

一、手动添加安全例外

该方法适用于临时访问已知可信的自签名证书站点（如局域网设备管理页、开发环境 localhost）、或证书链配置不完整的内部系统。Firefox 会将该站点的当前证书以一次性信任方式记录在本地“服务器”例外列表中。

1、在警告页面点击“高级”按钮。

2、点击“接受风险并继续”链接。

3、地址栏左侧锁形图标变为灰色带三角，表示已临时信任该连接。

4、如需确认例外已添加，可输入 about:preferences#privacy，点击“隐私与安全”→ 滚动到底部 → “证书”→ “查看证书”→ 切换至“服务器”选项卡，查找对应域名条目。

二、通过证书管理器添加永久例外

该方式可避免每次访问重复触发警告，适用于固定 IP 或域名且您确认其可信性的场景。例外信息保存在 Firefox 配置文件中，重启后仍有效。

1、在地址栏输入 about:preferences#advanced 并回车。

2、点击“高级”→ “证书”→ “查看证书”按钮，打开证书管理器窗口。

3、切换到“服务器”选项卡，点击右下角“添加例外”按钮。

4、在弹出窗口的“位置”框中输入完整 URL（含 https:// 前缀，例如 https://192.168.1.1）。

5、点击“获取证书”，等待证书信息加载完成。

6、点击“确认安全例外”按钮完成添加。

三、导入根证书到证书机构信任库

当错误代码为 SEC_ERROR_UNKNOWN_ISSUER 或证书由内部 CA 签发时，需将签发该证书的根证书（.crt 或 .cer 文件）导入 Firefox 的“证书机构”列表，使其具备全局信任效力。

1、访问目标网站触发警告页，点击“高级”→ “导出证书”（若可用），或从网站管理员处获取根证书文件。

2、进入 about:preferences#advanced → “证书”→ “查看证书”→ 切换至“证书机构”选项卡。

3、点击“导入”按钮，选择下载好的证书文件。

4、在弹出对话框中勾选 “信任使用此CA标识的网站”，取消勾选其余两项（除非明确需要）。

5、点击“确定”完成导入，关闭证书管理器窗口。

四、清除已有冲突的证书例外

当出现“证书具有相同序列号”错误（SEC_ERROR_REUSED_ISSUER_AND_SERIAL）时，说明 Firefox 已保存旧版证书例外，而服务器更换了新证书。旧例外会阻止新证书被接受，必须先删除。

1、进入 about:preferences#advanced → “证书”→ “查看证书”→ 切换至“服务器”选项卡。

2、在列表中定位并选中与报错网站完全匹配的条目（注意排除以 * 通配符开头的条目）。

3、点击右侧“删除”按钮。

4、点击“确定”确认删除，关闭证书管理器窗口。

5、重新访问该网站，按步骤一或二重新添加例外或等待自动提示。

五、禁用防病毒软件或企业中间件的 HTTPS 扫描

部分安全软件（如 Avast、Kaspersky、Bitdefender）或公司网络代理会在传输层插入自身证书进行内容检测，导致 Firefox 认为遭遇中间人攻击（MOZILLA_PKIX_ERROR_MITM_DETECTED）。需关闭相关扫描功能。

1、打开对应杀毒软件控制面板，定位“网页防护”或“加密连接扫描”设置项。

2、取消勾选 “启用HTTPS扫描” 或选择 “不扫描加密连接”。

3、保存设置并重启 Firefox 浏览器。

4、如仍报错，可临时退出杀毒软件主程序后重试，以确认是否为其所致。