sec_error_*类错误需校准系统时间、启用security.enterprise_roots.enabled、清除ssl/ocsp缓存、删除cert9.db与key4.db重置证书库，并执行硬重载刷新验证链。
火狐浏览器访问HTTPS网站时持续弹出SEC_ERROR_*类错误（如SEC_ERROR_UNKNOWN_ISSUER、SEC_ERROR_BAD_SIGNATURE、SEC_ERROR_REVOKED_CERTIFICATE），说明证书验证链在本地已彻底中断，常规刷新或清除浏览数据无效，必须针对性清理证书信任锚点与状态缓存。
先校准系统时间并强制重启火狐
右键任务栏右下角时间→选择“调整日期和时间”→开启“自动设置时间”与“自动设置时区”→等待右下角时间数值跳动1～2次，确认同步完成。【必须关闭所有火狐窗口，包括任务栏后台残留进程（可通过任务管理器检查firefox.exe是否仍在运行），否则新时间不会参与下一次证书校验】。重启后立即测试原网址，若问题消失，说明此前是因系统时间偏差导致证书被误判为过期或未生效。
启用操作系统级根证书信任
方法一：启用 enterprise_roots 支持
1、地址栏输入about:config→点击“我了解此风险”
2、搜索security.enterprise_roots.enabled
3、双击该项，将值由false改为true
【彻底关闭所有火狐进程再重启，否则设置不生效】
方法二：清理非法注入的根证书
按下Win+R→输入certmgr.msc→展开“受信任的根证书颁发机构”→查找名称含ADsafe、NetKeeper、Zscaler、Qihoo、360的证书→若非你主动安装，右键删除→重启火狐。
精准清除SSL与OCSP缓存
地址栏输入about:networking#security→按回车→点击“Clear SSL Cache”右侧的“Clear”链接→等待显示“SSL cache cleared”→再点击“Clear OCSP Cache”右侧的“Clear”链接→关闭所有火狐窗口→重新启动。
这一步能解决因缓存了错误吊销状态或过期握手参数导致的持续报错，尤其适用于网站刚更换证书但本地仍固执沿用旧验证结果的情况。
重置证书数据库文件
第一步：关闭火狐所有进程，包括后台残留
第二步：打开about:support→点击“显示文件夹”→进入个人资料目录
第三步：定位并【永久删除 cert9.db 和 key4.db】两个文件（不要删cert8.db，那是旧版遗留）
第四步：重启火狐，浏览器将自动生成全新证书库，旧的损坏缓存彻底清零。
执行硬重载强制刷新签名验证链
确保当前标签页正停留在报错的HTTPS页面上→Windows/Linux按Ctrl + Shift + R；macOS按Command + Shift + R→观察地址栏左侧是否出现旋转图标，该状态表明浏览器已绕过本地OCSP缓存，正在重新获取实时吊销状态与签名验证结果。
