火狐访问老旧系统报tls错误时，需在about:config中将security.tls.version.min设为1（启用tls 1.0），并配合硬重载、清理ocsp缓存、禁用ocsp验证及清除hsts策略来解决兼容性问题。
当你在火狐浏览器中访问老旧设备管理界面、内网系统或历史遗留Web服务时，页面直接中断并弹出“SSL_ERROR_UNSUPPORTED_VERSION”“此网站可能不支持TLS 1.2协议”等报错，说明浏览器因安全策略拒绝与仅支持TLS 1.0或TLS 1.1的服务器建立连接。
临时启用TLS 1.0/1.1协议（适用于可信内网环境）
第一步：在火狐地址栏输入 about:config 并回车，点击“接受风险并继续”。
第二步：在搜索框中输入 security.tls.version.min，定位该首选项。
第三步：双击该项，将默认值 【3】 修改为 【1】（代表最低允许 TLS 1.0）。若需更宽松兼容（如确认目标设备仅支持 TLS 1.0），可设为 【0】（启用 SSL 3.0，但存在严重漏洞，仅限离线调试）。
第四步：再搜索 security.tls.version.max，确保其值 ≥ security.tls.version.min；若已设为 3，保留即可——这样既放开下限，又不限制上限，兼顾兼容与安全弹性。
精准清除异常OCSP与证书链缓存
方法一：硬重载强制刷新验证状态
保持当前标签页停留在报错的HTTPS页面，Windows/Linux按 Ctrl + Shift + R，macOS按 Command + Shift + R。这一步跳过本地OCSP响应缓存，向CA实时查询证书吊销状态，能快速排除因缓存陈旧导致的 sec_error_ocsp_invalid 类错误。
方法二：定向清理磁盘缓存中的证书相关条目
在地址栏输入 about:cache → 点击“主缓存(disk)”下的“列出缓存条目” → 使用 Ctrl + F 搜索目标域名（如 192.168.1.100）或关键词 /ocsp/、.crt → 找到含 https:// 前缀且路径含 /cert/ 或 /ocsp/ 的Key → 新建标签页粘贴该完整Key访问，返回 “Not in cache” 即清除成功。
禁用OCSP装订以绕过实时吊销检查
在 about:config 页面搜索 security.OCSP.enabled，将其值由 1 改为 0。此操作关闭在线证书状态协议验证，适用于OCSP响应服务器不可达或签名失效的封闭网络环境。注意：【禁用后无法实时识别已吊销证书，仅限短期排障】。
清除HSTS预加载策略（针对反复报错的特定域名）
第一步：打开 about:config，搜索 network.http.speculative-parallel-limit，暂不修改。
第二步：在地址栏输入 about:preferences#privacy → 下拉至“Cookies and Site Data” → 点击“Manage Data…” → 在搜索框输入目标域名 → 选中条目 → 点击“Remove Selected”。
第三步：再次进入 about:config，搜索 network.stricttransportsecurity.preloadlist，双击设为 false。这会停用火狐内置的HSTS预加载列表，防止浏览器强制要求HTTPS及高版本TLS而拒绝降级协商。
