火狐浏览器sec_error_unknown_issuer错误源于本地证书信任链断裂，需依次校准系统时间、排查杀软/代理劫持、启用security.enterprise_roots.enabled信任系统根证书、清理ssl/ocsp缓存并重置cert9.db与key4.db、必要时手动导入私有ca证书。
火狐浏览器访问HTTPS网站时弹出“SEC_ERROR_UNKNOWN_ISSUER”，说明它找不到可信的证书签发者，连接被强制中断——这不是网站问题，而是本地证书信任链断裂导致的，必须逐层排查修复。
校准系统时间
火狐严格按本地时间判断证书有效期，偏差超±5分钟就会拒绝有效证书。
右键任务栏时间→“调整日期和时间”→开启“自动设置时间”和“自动设置时区”。等待同步完成后再重启火狐。
这一步操作起来很简单，直接让系统联网校准即可。但若跳过此步，哪怕证书本身完全合法，也会稳定触发SEC_ERROR_UNKNOWN_ISSUER或SEC_ERROR_EXPIRED_CERTIFICATE。
确认是否为杀毒软件或代理劫持
银行网银、电子税务局或企业内网白屏、反复跳转，大概率是杀软或Zscaler/Fiddler在后台劫持HTTPS连接并重签证书。
方法一：
① 地址栏输入about:config→回车→点击“接受风险并继续”。
② 搜索security.ssl.errorReporting.enabled→双击设为true。
③ 重新访问出问题的网站→若地址栏出现红色三角警告图标，点击后显示错误码含SEC_ERROR_UNKNOWN_ISSUER或MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT，基本可锁定为杀毒软件伪造证书所致。
方法二：【必须关闭所有火狐窗口（包括后台进程），再重新启动】，否则新配置不生效。
启用操作系统根证书信任
火狐默认不读取Windows/macOS系统证书存储，而企业网关、Zscaler、Fiddler或部分杀软生成的证书都依赖系统级根证书。
① 地址栏输入about:config→点击“我了解此风险”。
② 搜索security.enterprise_roots.enabled→双击将其值由false改为true。
③ 关闭所有火狐窗口，再重新启动。
清理本地证书缓存与重置数据库
cert9.db和key4.db是Firefox当前版本（2026年）唯一有效的证书数据库文件，损坏后会导致信任链解析失败。
第一步：清空运行时缓存
地址栏输入about:networking#security→点击“Clear SSL Cache”右侧的Clear → 再点“Clear OCSP Cache”右侧的Clear → 关闭所有火狐窗口。
第二步：重置证书数据库
关闭火狐后，进入个人资料文件夹（可通过about:support→“显示文件夹”打开），找到并【永久删除 cert9.db 和 key4.db 文件】。重启火狐时会自动生成新数据库。
手动导入私有CA证书（仅限开发/内网场景）
自签名证书、测试环境私有CA或Burp Suite抓包证书，必须显式添加并授予完整信任权限。
从对应工具导出根证书文件（如cacert.der或cacert.pem）→ 火狐菜单→设置→隐私与安全→证书→查看证书→“权威机构”选项卡→“导入”→勾选“信任此CA用于标识网站”→确认。
注意：该操作仅对当前用户生效，且【不可用于公网网站，否则将严重削弱浏览器安全性】。
