火狐浏览器在windows 7上需通过about:config将security.tls.version.max设为4、禁用弱密钥套件、启用http/2，并清除dns/ssl缓存及重启进程，方可借助firefox 91.0+内置nss软实现启用tls 1.3。
火狐浏览器在Windows 7系统上无法开启TLS 1.3，是因为系统底层Schannel组件默认不支持TLS 1.3，即使Firefox自身版本达标（63+），也会因操作系统协议栈缺失而协商失败，导致HTTPS网站打不开或提示“连接被重置”。
确认Firefox是否已内置TLS 1.3支持
这一步操作起来很简单，直接在地址栏输入about:config并回车，忽略风险警告进入配置页。
按Ctrl+F搜索security.tls.version.max，双击该选项，将其值设为4——这是TLS 1.3的内部代号，设为4即启用最高协议版本。
再搜索security.tls.version.min，确保其值为3（对应TLS 1.2）或4；若为1或2，说明强制降级到了已废弃的SSL 3.0或TLS 1.0，必须改回3或4。
绕过Windows 7限制：启用TLS 1.3兼容模式
Windows 7原生不提供TLS 1.3的Schannel实现，但Firefox 91.0+起引入了独立于系统TLS栈的“NSS TLS 1.3”软实现，需手动激活。
在about:config页面中，搜索network.http.http2.enabled，确认其值为true——HTTP/2依赖TLS 1.2+，关闭它会间接禁用TLS 1.3协商路径。
搜索security.ssl3.dhe_rsa_aes_128_sha和security.ssl3.dhe_rsa_aes_256_sha，双击将两者都设为false。这两项是TLS 1.2时代遗留的弱密钥交换套件，Windows 7的旧版OpenSSL兼容层常因它们触发握手崩溃，禁用后Firefox会转向纯NSS路径协商TLS 1.3。
【关键前提】必须使用Firefox 91.0或更高版本，低版本（如ESR 78.x）根本不包含NSS TLS 1.3软栈，改任何配置都无效。
强制刷新TLS握手缓存
第一步：在Firefox地址栏输入about:networking，回车后点击“DNS”下方的“Clear DNS Cache”按钮。
第二步：打开Windows控制面板→Internet选项→“内容”选项卡→点击“清除SSL状态”按钮。
第三步：返回Firefox，按Ctrl+Shift+Delete，勾选“Cookie和网站数据”“缓存的Web内容”“HTTPS状态”，全部删除。
第四步：关闭Firefox所有窗口，任务管理器中结束所有firefox.exe进程，再重新启动浏览器。
这四步缺一不可——DNS缓存可能指向旧证书链，SSL状态残留会锁定旧协议，缓存文件可能含损坏的Session Ticket，后台进程不彻底退出会导致新配置不生效。
