火狐弹出“证书无效”警告主因是信任链验证失败，需先通过“高级→查看证书”确认错误码：SEC_ERROR_UNKNOWN_ISSUER等属根证书缺失或未启用系统信任，应启用security.enterprise_roots.enabled或手动导入CA根证书并仅勾选“标识网站”信任；SEC_ERROR_REVOKED_CERTIFICATE等则需排查代理或清OCSP缓存。
火狐浏览器频繁弹出“证书无效”警告，说明它无法验证网站SSL证书的信任链——既找不到可信的签发者，也无法拼出完整证书路径，连接被强制中断；这通常不是网站问题，而是火狐自身证书信任机制未正确配置所致。
先确认错误类型再操作
点击报错页的“高级”→查看具体错误码。若显示 SEC_ERROR_UNKNOWN_ISSUER、SEC_ERROR_UNTRUSTED_ISSUER 或 ERROR_SELF_SIGNED_CERT，说明缺失根证书或未启用系统信任；若显示 SEC_ERROR_REVOKED_CERTIFICATE 或 SEC_ERROR_BAD_SIGNATURE，则不能靠导入解决，需排查代理证书损坏或OCSP缓存污染。
【SEC_ERROR_REVOKED_CERTIFICATE 类错误不支持手动添加例外，勾选“接受风险”按钮会灰显或无响应】
启用系统根证书同步（企业/办公首选）
该方法让火狐直接读取 Windows 或 macOS 系统已安装的企业级根证书，适合 Zscaler、GlobalProtect、Fiddler、净网大师等 HTTPS 中间设备环境，无需逐个导入。
第一步：在地址栏输入 about:config → 回车 → 点击“我了解此风险”。
第二步：在搜索框中键入 security.enterprise_roots.enabled。
第三步：若该项为 false，双击切换为 true；若不存在，右键→新建→布尔值→粘贴完整名称→设为 true。
第四步：【必须彻底关闭所有 Firefox 窗口，包括任务栏后台残留进程，否则设置完全不生效】
第五步：重新启动 Firefox，访问原报错地址验证是否跳过警告页。
手动导入私有CA根证书（开发/测试/无域控环境）
当你使用 mkcert、OpenSSL 自建 CA，或 Burp Suite、Charles 抓包时，必须将原始根证书文件导入火狐并明确授予网站身份信任权限，否则 HTTPS 请求仍会被拦截。
方法一：准备正确的根证书文件
你必须拿到根CA证书（不是 localhost.crt 或中间证书），常见名是 ca.crt、rootCA.pem 或 ZscalerRootCA.crt；用记事本打开，确认以 -----BEGIN CERTIFICATE----- 开头、-----END CERTIFICATE----- 结尾。若为 .der 或 .cer 二进制格式，不可直接编辑——需用 OpenSSL 转换：openssl x509 -inform DER -in cert.der -out cert.pem -outform PEM，否则火狐无法解析。
方法二：导入并启用网站信任
① 点击右上角三条横线 → “设置” → 左侧菜单滚动到底部点“隐私与安全”。
② 向下找到“证书”区域 → 点击“查看证书…”→ 切换到“证书机构”选项卡。
③ 点击右下角“导入…”→ 选中你准备好的 .crt 或 .pem 文件 → 点击“打开”。
④ 【务必只勾选“信任此证书可用于标识网站”，不要勾选另外两项】 → 点击“确定”。
强制清除缓存并重启生效
导入或启用设置后，旧缓存会继续干扰验证结果，必须执行硬清除。
① 地址栏输入 about:networking#security → 回车。
② 点击“Clear SSL Cache”右侧的“Clear” → 等待显示“SSL cache cleared”。
③ 再点击“Clear OCSP Cache”右侧的“Clear” → 关闭所有火狐窗口（任务管理器中确认 firefox.exe 进程已退出）。
④ 重新启动火狐 → 访问你的目标 HTTPS 地址。
