firefox出现mozilla_pkix_error_mitm_detected错误是因拒绝burp伪造证书，需修正证书信任：先检查证书颁发者是否为portswigger ca及有效期；再启用security.enterprise_roots.enabled或手动导入cert.cer并仅勾选“信任使用此ca标识的网站”；最后可删除cert8.db重建证书库。
当你在用Burp Suite做HTTPS流量拦截时，Firefox突然弹出鲜红警告页，显示“MOZILLA_PKIX_ERROR_MITM_DETECTED”，所有抓包请求全部中断——这不是网络问题，而是Firefox明确拒绝了Burp伪造的证书链，必须立刻修正证书信任关系才能恢复代理。
确认错误根源：先看锁图标再查证书状态
在报错页面地址栏左侧点击锁形图标 → 选择“连接不安全” → 点击“更多信息” → 切换到“安全”选项卡 → 滚动到底部点“查看证书”。
重点看两个字段：【颁发者】是否显示“PortSwigger CA”、【有效期至】是否已过期（当前日期是2026年6月18日，而Burp默认证书仅1年有效期）。如果颁发者不是PortSwigger CA，说明证书根本没导入；如果有效期已过，重装或重导无效，必须生成新证书。
方法一：启用企业根证书同步（最快见效）
在Firefox地址栏输入 about:config → 点击“我接受风险！” → 在搜索框输入 security.enterprise_roots.enabled → 双击该条目，将其值设为 true。
这一步让Firefox主动从Windows系统证书存储中读取已安装的PortSwigger CA证书。重启Firefox后，多数因系统证书存在但Firefox未识别导致的MITM错误会立即消失。
方法二：手动导入Burp证书到Firefox证书管理器
第一步：确保Burp Suite Proxy正在监听（默认127.0.0.1:8080）→ 在Firefox中访问 http://burp/ → 点击右上角“CA Certificate”链接下载证书（保存为 cert.cer）。
第二步：打开Firefox设置 → “隐私与安全” → 滚动到底部点“证书” → “查看证书” → 切换到“证书机构”选项卡 → 点击“导入” → 选中刚下载的 cert.cer 文件。
第三步：在弹出的信任设置窗口中，【务必勾选“信任使用此CA标识的网站”】，其余两项不要勾选——勾选“电子邮件用户”或“软件开发者”会导致Firefox尝试用该CA验证邮件签名或代码签名，引发后续不可预知的证书冲突。
导入完成后，关闭所有Firefox窗口，重新启动浏览器。
方法三：修复损坏的本地证书数据库
如果前两步都失败，极可能是Firefox个人资料目录下的证书数据库文件 cert8.db 损坏或残留旧证书记录。
点击Firefox右上角菜单 → “帮助” → “故障排除信息” → 在“应用信息”下方找到“配置文件夹” → 点击“打开文件夹” → 关闭Firefox进程（任务管理器确认firefox.exe已退出）→ 在打开的文件夹中定位并彻底删除 cert8.db 文件（注意：不要删错成 pkcs11.txt 或其他文件）。
重新启动Firefox，它会自动生成全新的 cert8.db，此时再执行方法二导入证书，信任链将从干净状态重建。
