火狐浏览器访问内网https系统报error_self_signed_cert，需导入根ca证书并勾选“信任此证书可用于标识网站”；导入后须清除ssl与ocsp缓存、完全重启浏览器方可生效。
火狐浏览器访问内网系统（如 https://192.168.10.5 或 https://intranet.corp）时弹出“您的连接不是私密连接”并显示 ERROR_SELF_SIGNED_CERT，说明浏览器拒绝验证该自签名证书链——必须将签发该证书的根CA文件导入火狐，并明确授予其“标识网站”的信任权限，否则所有HTTPS请求都会被拦截。
确认并准备好正确的根CA证书文件
你必须拿到原始的根CA证书（.crt 或 .pem 格式），而不是终端站点证书（如 intranet.crt）或中间证书。如果用 OpenSSL 生成过 CA，它通常叫 ca.crt；若用 mkcert 工具，则是 rootCA.pem。
打开文件，确认开头是 -----BEGIN CERTIFICATE-----，结尾是 -----END CERTIFICATE-----。若文件是 .der 或 .cer 格式，需先转为 PEM：右键用记事本打开 → 全选内容 → 新建文本文件 → 首行粘贴 -----BEGIN CERTIFICATE----- → 粘贴原内容 → 末行加 -----END CERTIFICATE----- → 保存为 .crt 或 .pem。
【务必使用根CA证书，导入站点证书完全无效】
在火狐中导入并启用网站身份信任
第一步：点击右上角三条横线 → “设置” → 左侧菜单滚动到底部点“隐私与安全”。
第二步：向下找到“证书”区域 → 点击“查看证书…” → 切换到“证书机构”选项卡。
第三步：点击右下角“导入…” → 选中你准备好的根CA文件（.crt/.pem）→ 点击“打开”。
第四步：勾选“信任此证书可用于标识网站” → 不勾选另外两项 → 点击“确定”。
这一步是成败关键：不勾选“标识网站”，火狐仍不会用它验证 HTTPS 连接，页面继续报错。
强制清除旧缓存并重启生效
① 地址栏输入 about:networking#security → 回车。
② 点击“Clear SSL Cache”右侧的“Clear” → 等待显示“SSL cache cleared”。
③ 再点击“Clear OCSP Cache”右侧的“Clear” → 关闭所有火狐窗口（包括任务栏后台进程）。
④ 重新启动火狐 → 访问你的内网 HTTPS 地址。
若地址栏左侧出现灰色锁图标且无警告页，说明已成功信任。
