火狐提示“证书已过期”但其他设备正常，大概率是系统时间偏差导致误判；需校准时间、彻底重启火狐、清除ssl缓存、启用企业根证书信任、重置tls协议参数。
火狐浏览器提示“证书已过期”或“安全连接失败”，但同一网站在其他设备或浏览器能正常打开，大概率是本地系统时间偏差超过几分钟，导致火狐将有效证书误判为已过期或尚未生效——它会直接阻断HTTPS连接，不给任何绕过机会。
校准系统时间并彻底重启火狐
第一步：右键点击任务栏右下角的时间显示区域，选择“调整日期和时间”。
第二步：确保“自动设置时间”与“自动设置时区”两个开关都处于开启状态。
第三步：点击“立即同步”按钮，等待状态栏显示“同步完成”——若跳过此步，系统可能仍沿用缓存的旧时间，后续所有操作都无效。
第四步：【必须完全关闭火狐所有进程】，包括任务栏后台图标；可在任务管理器中搜索 firefox.exe 并结束全部实例，再重新启动浏览器。
清除SSL状态缓存（针对硬重载无效时）
方法一：执行硬重载
确保当前标签页停留在报错页面，Windows/Linux 按 Ctrl + Shift + R，macOS 按 Command + Shift + R。地址栏左侧出现旋转图标，表示正在绕过缓存直连OCSP服务器验证吊销状态。
方法二：精准清理 about:cache 中的证书条目
在地址栏输入 about:cache → 点击“主缓存(disk)”下方的“列出缓存条目” → Ctrl+F 搜索目标域名（如 example.com）或关键词 ocsp、cert → 找到匹配项后，复制其“Key”字段完整路径（含 https:// 及 /ocsp/ 或 /cert/）→ 新建标签页粘贴该路径访问 → 若返回 “Not in cache”，说明清除成功。
检查并启用企业根证书信任（内网/代理环境必做）
1. 在火狐地址栏输入 about:config 并回车，点击“接受风险并继续”。
2. 搜索 security.enterprise_roots.enabled。
3. 双击该项，将其布尔值由 false 改为 true。
4. 关闭所有火狐窗口，在任务管理器中确认 firefox.exe 进程已消失，再重新启动浏览器。这一步对使用 HTTPS 解密代理、内网 CA 或企业防火墙的用户至关重要，否则浏览器根本不会加载系统级信任的根证书。
重置TLS协议协商参数（服务器升级后常见）
第一步：在地址栏输入 about:config 并回车，点击“接受风险并继续”。
第二步：依次搜索以下两项配置：
security.tls.version.min
security.tls.version.max
第三步：对每一项，双击将其恢复为默认值（无需手动输入数字，右键菜单中有“重置”选项）。
第四步：关闭所有火狐窗口，确认任务管理器中无残留 firefox.exe 进程，再重启浏览器。这能清除浏览器对旧 TLS 版本的强制记忆，让其重新探测服务器支持的最高安全协议。
