火狐浏览器SEC_ERROR类错误需依次校准系统时间、启用security.enterprise_roots.enabled、清除SSL/OCSP缓存、重置cert9.db与key4.db文件，并排查杀毒软件或代理工具劫持。
火狐浏览器访问某些网站时弹出“您的连接并不安全”，错误代码明确显示为SEC_ERROR开头（如SEC_ERROR_UNKNOWN_ISSUER、SEC_ERROR_BAD_SIGNATURE等），说明浏览器在TLS握手阶段已中断证书验证流程，根本原因不是网页加载失败，而是证书链信任锚点缺失、签名失效或本地状态库损坏——必须逐层排查验证路径，不能仅靠刷新或忽略风险解决。
先校准系统时间并确认时区同步
火狐严格依据本地系统时间判断证书有效期，偏差超过±5分钟即拒绝有效证书，哪怕CA签发完全合规也会稳定触发SEC_ERROR_UNKNOWN_ISSUER或SEC_ERROR_EXPIRED_CERTIFICATE。右键任务栏时间→“调整日期和时间”→开启“自动设置时间”和“自动设置时区”→等待系统完成NTP校准（通常10秒内）→彻底关闭所有火狐窗口再重启。
这一步操作起来很简单，直接让系统联网校准即可。但若跳过此步，后续所有证书修复操作都将无效。
启用操作系统根证书信任机制
火狐默认只信任内置的Mozilla CA证书库，不读取Windows/macOS系统级根证书存储。Zscaler、GlobalProtect、Fiddler、杀毒软件注入的HTTPS拦截证书等，都依赖系统根库作为信任锚点。不启用该机制，火狐永远视其为未知签发者。
第一步：地址栏输入about:config→点击“我了解此风险”；
第二步：搜索security.enterprise_roots.enabled；
第三步：双击该项，将布尔值由false改为true；
第四步：【彻底关闭所有火狐进程（包括后台服务）再重启，否则设置不生效】。
清理SSL与OCSP运行时缓存
地址栏输入about:networking#security→点击“Clear SSL Cache”右侧的Clear→再点“Clear OCSP Cache”右侧的Clear→关闭所有火狐窗口。
OCSP响应缓存可能包含已失效的吊销状态，SSL会话缓存可能固化错误的密钥交换参数，这两类缓存不清理，新证书即使安装成功也无法被正确验证。
重置证书数据库文件
关闭火狐后，打开about:support→点击“显示文件夹”→进入个人资料目录→找到并【永久删除 cert9.db 和 key4.db】两个文件。
重启火狐时会自动生成全新证书库，旧库中损坏的签名索引、错乱的中间证书引用、残留的代理私钥绑定关系全部清零。注意：cert8.db是旧版遗留文件，当前火狐（2026年）已全面弃用，删它无效。
检查是否被杀毒软件或代理工具劫持
方法一：快速锁定干扰源
地址栏输入about:config→搜索security.ssl.errorReporting.enabled→双击设为true→重新访问报错网站→若地址栏出现红色三角警告图标，点击后错误码含SEC_ERROR_UNKNOWN_ISSUER或MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT，基本可锁定为杀毒软件或Burp/Fiddler伪造证书所致。
方法二：临时关闭防护验证
右键任务栏杀毒软件图标→选择“暂停防护”→勾选“暂停网页防护”或“关闭HTTPS扫描”→等待10秒→刷新火狐页面测试是否恢复正常。
【必须重启火狐，否则旧SSL会话缓存仍生效】
