Firefox不响应USB安全密钥是因WebAuthn未启用或系统服务/驱动异常，需同步启用security.osclientcerts.enabled、启动Smart Card与CertPropSvc服务、插入后置USB 2.0口并验证设备管理器中智能卡识别状态。
火狐浏览器插入YubiKey、SoloKey等USB安全密钥后，访问GitHub、Google或企业登录页始终无响应、不弹出验证提示，说明Firefox未正确枚举设备或拒绝调用WebAuthn API，需从系统服务、浏览器配置、硬件接口三端协同修复。
确认Firefox是否支持当前USB密钥协议
Firefox自91版起原生支持FIDO2/U2F协议，但仅限标准USB HID类设备；若密钥为蓝牙或专用PC/SC模式（如部分银行K宝），Firefox默认不识别。请先访问webauthn.io测试页面，插入密钥后点击“Register”，观察是否弹出设备选择框——无弹窗即非协议兼容问题，而是底层未暴露设备。
若测试失败，请换用Chrome或Edge再次测试：成功则确认为Firefox特有问题；失败则优先排查硬件或系统驱动。
启用操作系统级证书与智能卡服务
Firefox依赖Windows的Smart Card和CertPropSvc服务加载USB密钥的PKCS#11模块，两项服务缺一不可。
按Win + R输入services.msc回车→依次找到“Smart Card”和“CertPropSvc”→右键属性→启动类型设为“自动”，状态栏若显示“已停止”，立即点击“启动”按钮。
【必须同时启动这两项服务，仅开其一将导致Firefox识别设备但无法读取私钥】
重启Firefox后，在地址栏输入about:support→滚动至“安全设备”区域，查看“PKCS#11 Modules”列表是否包含opensc-pkcs11.dll或厂商提供的模块路径；若为空，说明服务未生效或驱动未就绪。
手动启用Firefox USB设备枚举开关
Firefox默认禁用OS级USB设备发现机制，需强制开启security.osclientcerts.enabled并重载NSS模块。
在Firefox地址栏输入about:config→回车→点击“我了解此风险”。
搜索security.osclientcerts.enabled→若不存在，右键空白处→新建→布尔值→名称精确粘贴→值设为true。
搜索security.enterprise_roots.enabled→同样设为true（辅助根证书链验证）。
【必须完全关闭所有Firefox窗口（包括后台进程），否则新配置不会加载到NSS数据库】
重启后访问about:preferences#privacy→隐私与安全→证书→查看证书→切换到“您的证书”选项卡，点击“备份所有”，导出当前密钥库用于容灾——这一步验证NSS层是否已激活。
更换物理接口并验证驱动状态
USB安全密钥对供电与协议兼容性敏感，前置面板、USB集线器、蓝牙扩展口均易导致枚举失败。
拔下密钥→关闭所有浏览器及电子签章软件→将密钥插入主机箱后置主板原生USB 2.0接口（非蓝色USB 3.0口，避免某些固件兼容问题）→观察密钥指示灯是否稳定亮起。
若灯不亮，进入设备管理器→展开“智能卡”和“通用串行总线控制器”→检查是否有带黄色感叹号的设备；若有，右键卸载→勾选“删除此设备的驱动程序软件”→重启电脑。
重启后再次插入，打开设备管理器→刷新→确认“智能卡”分支下出现设备名称（如Yubico YubiKey OTP+FIDO+CCID），且无警告图标。
导入厂商PKCS#11模块（可选，针对特定密钥）
部分国产USB密钥（如飞天ePass、文鼎创）需手动注册PKCS#11动态库，否则Firefox无法调用签名接口。
方法一：通过about:config直接注册
搜索security.pkcs11modules→双击编辑→在末尾添加一行：YubiKey C:\Program Files\Yubico\YubiKey Manager\pkcs11\ykpiv_pkcs11.dll（路径需替换为实际安装位置）。
方法二：使用NSS工具命令行注册
下载Mozilla官方modutil工具→以管理员身份运行CMD→执行：modutil -dbdir "C:\Users\用户名\AppData\Roaming\Mozilla\Firefox\Profiles\xxx.default-release" -add "YubiKey" -libfile "C:\path\to\ykpiv_pkcs11.dll"。
注册完成后，返回about:support→“安全设备”区域应显示新增模块名称及状态“Loaded”。
