火狐浏览器突然弹出“您的连接存在安全风险”或“您的连接并不安全”的警告，而您确认网站本身没问题。这种情况大概率不是网站挂了，而是火狐本地缓存了旧的证书验证结果。

SSL/TLS会话缓存、证书状态缓存或证书吊销列表（CRL/OCSP）缓存一旦“卡壳”，就会让浏览器复用已失效的信任判断，持续报错。别慌，下面五步操作基本能搞定。这些操作不涉及删除根证书或修改系统设置，只重置运行时验证上下文。

一、清除SSL会话缓存与证书状态缓存

火狐会把TLS会话票证（Session Tickets）、OCSP响应及证书吊销检查结果缓存到内存和磁盘里。缓存没及时刷新？浏览器就会一直拿着老判断不放。这个方法只重置验证上下文，不动根证书信任配置。

• 在地址栏输入 about:networking#security 并按回车。
• 页面中点击“Clear SSL Cache”按钮右侧的“Clear”链接。
• 等待出现“SSL cache cleared”提示，再点击“Clear OCSP Cache”右侧的“Clear”链接。
• 关闭所有火狐窗口，重启浏览器后重新访问目标网站。

二、重置证书吊销检查缓存（OCSP与CRL）

火狐默认启用OCSP Stapling和本地CRL缓存来加速吊销状态验证。但服务器没正确返回stapled OCSP响应，或者本地缓存了过期的吊销信息，就会触发SEC_ERROR_REVOKED_CERTIFICATE等错误。这里强制清空全部吊销状态缓存，并禁用本地缓存机制，改用实时在线查询。

• 地址栏输入 about:config 并回车，点击“我接受风险并继续”。
• 搜索以下三项配置项，双击将值设为 false：
  • network.http.enforce-tls13-downgrade-check
  • security.OCSP.enabled
  • security.nocertdb
• 搜索 security.ocsp.require，将值设为 false。
• 完全退出火狐（包括后台进程），重启后访问原报错网站。

三、手动刷新证书固定（HPKP）与证书透明度（CT）日志缓存

HPKP虽已被弃用，但部分老旧站点或测试环境可能残留相关策略。证书透明度（CT）日志验证结果也会被缓存。如果网站换了符合CT要求的新证书，浏览器却还引用旧日志条目，验证自然失败。这一步清除所有与证书策略相关的内存缓存条目。

• 地址栏输入 about:config 并回车，确认接受风险。
• 搜索 security.cert_pinning.enforcement_level，双击将值改为 0（禁用证书固定策略检查）。
• 搜索 security.ssl.enable_ocsp_stapling，双击设为 false。
• 搜索 security.ssl.disable_session_identifiers，双击设为 true。
• 关闭所有标签页与窗口，彻底退出火狐进程，重新启动浏览器。

四、重建证书数据库（cert9.db）与密钥数据库（key4.db）

火狐将用户导入的证书、例外规则、私钥及信任设置持久化存储在cert9.db和key4.db文件中。这两个文件损坏或版本不兼容（比如从旧版升级后未迁移），会导致证书验证逻辑崩溃，出现随机性的SEC_ERROR_UNKNOWN_ISSUER或SEC_ERROR_BAD_SIGNATURE错误。这个方法在保留书签、历史、密码的前提下，安全重建证书存储结构。

• 关闭火狐浏览器，确保无后台进程运行。
• 按下 Windows + R 键，输入 %APPDATA%MozillaFirefoxProfiles（Windows）。或前往 ~/Library/Application Support/Firefox/Profiles/（macOS），或 ~/.mozilla/firefox/（Linux）。
• 进入当前使用的配置文件文件夹（名称含 .default-release 或 .default）。
• 找到并重命名以下两个文件：
  • cert9.db → cert9.db.bak
  • key4.db → key4.db.bak
• 重新启动火狐浏览器，系统会自动生成新的空白证书与密钥数据库。

五、临时禁用增强型跟踪保护对HTTPS资源的拦截

火狐的增强型跟踪保护（ETP）在“严格”模式下会主动拦截第三方证书颁发机构（CA）的OCSP查询域名或证书透明度日志端点。这会导致证书状态无法验证，从而触发安全警告。这个方法不关闭ETP，仅排除关键证书基础设施域名的拦截。

• 访问任意HTTPS报错页面，点击地址栏左侧灰色锁形图标。
• 点击“连接已阻止”或“连接不安全”旁的“>”展开详情。
• 在“连接安全”区域下方，查看是否显示“增强型跟踪保护已阻止某些内容”提示。
• 点击右侧“禁用增强型跟踪保护”链接，选择“仅针对此站点”。
• 刷新页面，观察证书错误是否消失；若恢复访问，说明ETP确实干预了证书验证链。

《夸克》非常好用的免费AI浏览器

下载APP查看