火狐浏览器访问HTTPS网站时，如果弹出了“您的连接并不安全”，而且连“高级→接受风险并继续”这个链接都没有，地址栏的锁图标直接变成红色叉号——这说明证书错误触发了浏览器的深层拦截机制，它主动把手动绕过的入口给堵死了。

这种报错通常是触发了 SEC_ERROR_REVOKED_CERTIFICATE（证书被吊销）这类不可绕过的错误。反复刷新或强行重试根本没用。

那么，遇上这种情况到底该怎么处理？别慌，按下面几步来排查，大概率能搞定。

确认是否真能手动添加例外

先打开报错页面，点击地址栏左侧的红色锁图标，看看弹出的提示里有没有“技术细节”或“更多信息”。

如果完全没有任何可交互的按钮，说明浏览器已经彻底屏蔽了例外功能。这种情况常见于 SEC_ERROR_REVOKED_CERTIFICATE（证书被吊销）或 SEC_ERROR_BAD_SIGNATURE（签名无效）这类错误。

这类错误本身就不支持临时放行，所有点击“高级”的尝试都会白费。注意：千万不要反复刷新或强行输入网址重试，没用。

校准系统时间并强制重启

右键点击任务栏右下角的时间，选择“调整日期和时间”。打开“自动设置时间”和“自动设置时区”。

等待右下角的时间数值跳动一两次，确认同步完成。然后注意：必须关闭所有火狐窗口，包括任务栏后台残留的进程——可以在任务管理器里检查 firefox.exe 是否还在运行，否则新时间不会参与下一次证书校验。

重启火狐后立即测试原网址。如果问题消失，那说明之前是系统时间偏差导致证书被误判为过期或未生效。

启用系统级根证书信任

方法一：启用 enterprise_roots 支持

在地址栏输入 about:config，点击“我了解此风险”。搜索 security.enterprise_roots.enabled，双击该项，把值从 false 改成 true。

同样需要彻底关闭所有火狐进程再重启，否则设置不生效。

方法二：清理非法注入的根证书

按下 Win+R，输入 certmgr.msc，展开“受信任的根证书颁发机构”。查找名称里带 ADsafe、NetKeeper、Zscaler、Qihoo、360 的证书。

如果不是你自己主动安装的，右键删除，然后重启火狐。

清除SSL与OCSP缓存

地址栏输入 about:networking#security 回车。点击“Clear SSL Cache”右侧的“Clear”链接，等显示“SSL cache cleared”后，再点击“Clear OCSP Cache”右侧的“Clear”链接。

最后关闭所有火狐窗口，重新启动。这一步能解决因缓存了错误的吊销状态或过期握手参数导致的持续报错。尤其适用于网站刚更换了证书，但本地仍然固执地用旧验证结果的情况。

重置证书数据库文件

先关闭所有火狐窗口。在地址栏输入 about:support，找到“配置文件夹”旁边的“在文件管理器中打开”，进入这个文件夹。

删除文件 cert9.db 和 key4.db（如果存在）。注意别删错其他以 .db 结尾的文件。然后重启火狐。

这个操作会清空所有手动导入的证书和例外，但系统默认信任的根证书不受影响。如果你发现证书管理器打不开、卡死，或者“添加例外”按钮灰显无响应，那说明数据库已经损坏，这一步是唯一的修复路径。

《夸克》非常好用的免费AI浏览器

下载APP查看