火狐无法打开需兼容模式的内网系统，主因是ie特有activex、tls 1.0/1.1、自签名证书、hsts缓存及ua白名单检测不兼容；需清除hsts记录、添加https-only例外、设tls最小版本为1、伪装ie ua、导入并信任根证书。
火狐浏览器无法打开某些需要兼容模式的内网系统，是因为这些系统在开发时深度绑定IE内核特性，比如ActiveX控件调用、旧版TLS握手、自签名证书信任链、HSTS强制跳转或User-Agent白名单检测，而Firefox默认不加载ActiveX、禁用TLS 1.0/1.1、拒绝未预置根证书、缓存HSTS策略且UA明确标识为Firefox，导致页面空白、登录框不渲染、按钮无响应或直接拦截跳转。
确认是否被HSTS缓存强制跳转
第一步：按 Ctrl + Shift + P（Windows/Linux）或 Command + Shift + P（macOS）打开隐私窗口。
第二步：在地址栏输入原始HTTP地址，例如 http://10.1.2.3/admin，不要加 https://，直接回车访问。
第三步：若隐私窗口能正常加载，而普通窗口始终跳转到HTTPS并报错，则说明HSTS记录已固化在当前配置文件中——隐私模式不读写HSTS，天然绕过该限制。
清除指定内网域名的HSTS缓存
关闭所有Firefox进程（包括后台任务管理器中的 firefox.exe）。
在地址栏输入 about:support → 点击“配置文件夹”旁的“打开文件夹”按钮 → 找到并用记事本打开 SiteSecurityServiceState.txt 文件。
搜索你的目标地址，例如 10.1.2.3 或 intranet.company.local，定位整行（格式类似 10.1.2.3 1728000 0 0）→ 删除该行 → 保存文件。
【重启Firefox后，该域名将不再强制跳转HTTPS】
为内网地址精准添加HTTPS-Only例外
方法一：图形化添加
点击右上角菜单 → “设置” → 左侧选“隐私与安全” → 向下滚动至“HTTPS-Only 模式” → 点击“管理例外…” → 在弹出框中输入完整HTTP前缀，例如 http://192.168.5.100 或 http://localhost:8081（注意必须带 http://，不可省略，不可用通配符）→ 点击“保存更改”。
方法二：配置项级豁免（推荐用于多地址）
在地址栏输入 about:config → 接受风险 → 搜索 network.http.https_only_mode_exceptions → 双击，填入多个内网地址，用英文逗号分隔，例如：192.168.5.100,localhost,test.internal。
再搜索 network.http.enforce-tls → 双击设为 false。
【修改后必须完全退出Firefox再重启动，否则不生效】
启用旧版TLS协议支持
在地址栏输入 about:config → 接受风险提示 → 搜索 security.tls.version.min → 双击将其值改为 1（启用TLS 1.0）。
搜索 security.tls.version.max → 确保其值 ≥ min 值，建议设为 4（即支持TLS 1.3），兼顾兼容与弹性。
很多政务、电力、银行内网服务器仍运行在Windows Server 2003/2008上，仅开放TLS 1.0端口，Firefox默认最低要求TLS 1.2，不改就会卡在连接建立阶段，页面显示空白或无限转圈。
伪装User-Agent绕过IE白名单检测
在地址栏输入 about:config → 搜索 general.useragent.override → 若不存在，右键新建“字符串”项，名称填该字段 → 值设为：Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko。
某些老旧登录页JS会执行 navigator.userAgent.indexOf("Trident") !== -1 判断是否为IE，不匹配则直接 return false，连表单DOM都不生成；这一步能让前端逻辑放行，触发真实渲染流程。
导入并信任内网根证书
当访问目标地址出现“您的连接不是私密连接”警告时，点击“高级”→“接受风险并继续”→ 地址栏左侧锁图标 → “连接安全”→“更多信息”→“查看证书”→“导出”，保存为 ca.crt。
回到 about:preferences#privacy → 滚动到底部“证书”区域 → “查看证书”→ 切换到“证书机构”标签 → “导入”→ 选择刚保存的 .crt 文件 → 【务必勾选“信任此证书以标识网站”】 → 确认导入。
不勾选此项，证书只会被识别，但不会用于验证服务器身份，后续仍会报 sec_error_unknown_issuer 错误。
