想在火狐浏览器上顺利安装并使用政府网站提供的电子签章、CA证书或安全控件？关键在于正确降级Firefox版本并调整核心配置。本教程将一步步带你完成操作，确保插件安装无阻、功能正常。

第一步：降级至 Firefox ESR 115.x 版本

为什么需要降级？

新版 Firefox（尤其是 100 以上版本）已彻底移除对 NPAPI 架构的底层支持。而多数政府业务插件（如电子签章、ActiveX 封装控件）依赖这项老旧但必须的技术接口。

使用 Firefox ESR（长期支持版）是必要前提。ESR 115.x 是目前保留 NPAPI 支持且仍在维护更新的稳定版本。

• 访问 https://www.mozilla.org/zh-CN/firefox/enterprise/ 下载 Firefox ESR 115.13.0esr（2026年6月最新版）。
• 直接安装，覆盖现有火狐浏览器即可。个人数据与书签不会丢失。

小提示：安装完成后请在浏览器的“关于”页面确认版本号为 115.13.0esr（或 115.x 系列）。如果不是，说明你可能下载了标准版，需重新下载 ESR 专用安装包。

第二步：关闭扩展签名验证（允许安装本地 .xpi）

政府网站提供的插件通常未经过 Mozilla 官方的 AMO 商店签名认证。如果直接安装，火狐会弹出“该附加组件无法安装，因为它可能已损坏”的提示并阻止安装。因此，你需要手动关闭签名校验功能。

• 在地址栏输入 about:config 并按回车键。
• 点击“我保证会小心”进入隐藏的“高级参数”面板。
• 在搜索框中输入 xpinstall.signatures.required，双击该项将其值由 true 改为 false。
• 如果插件包含语言包（例如中文界面资源），同步查找 extensions.langpacks.signatures.required 并设为 false。否则安装后可能出现按钮文字乱码或功能按钮消失的情况。

特别注意： 关闭签名校验后，请不要随意从不可信来源安装扩展，以免浏览器安全性降低。

第三步：启用 NPAPI 插件支持（关键步骤）

NPAPI 默认是关闭的

即使你已经降级到 ESR，NPAPI 默认仍然是关闭状态。NPAPI 是 Java Applet 和 ActiveX 控件（很多政务插件底层依赖）能被浏览器调用的核心。

你需要根据插件需求手动开启 NPAPI。

• 再次进入 about:config。
• 搜索 plugin.load_flash_only，双击将其值设为 false。这一步是告知 Firefox 不要仅支持 Flash，而应启用完整的 NPAPI 白名单。
• 搜索 dom.ipc.plugins.enabled，确保其值设为 true（如果不存在，右键新建布尔类型参数，名称填写完整）。

关键前提： 在浏览器端配置生效前，你必须在 Windows 系统内安装该插件对应的原生运行时（例如 BJCA 客户端、天威诚信签章组件、自定义安全控件等）。否则即使启用了 NPAPI，Firefox 也无法调用底层的 DLL 文件，插件同样不能正常工作。

第四步：从政府网站获取 .xpi 安装包并完成安装

完成上述环境配置后，接下来进入插件安装的核心环节——找到并下载正确的 .xpi 文件。

• 打开你需要办理业务的政府网站（如 xx 省政务服务网、xx 市公共资源交易中心），进入“办事指南”或“下载专区”中的插件下载页面。
• 直接找“火狐浏览器专用插件”或“下载 FireFox 版数字签名控件”之类的链接。
• 如果页面展示的下载按钮无法点击或跳转失败，可尝试以下方法：
  • 右键页面任意空白区域 → 选择“查看页面源代码”。
  • 按 Ctrl+F 搜索关键词 .xpi 或 plugin，定位类似 下载火狐版电子签章 的链接地址。
  • 复制该 href 路径，在新标签页中粘贴并直接访问。
  • 如果返回 403 或重定向失败，可以改用 Chrome 浏览器打开同一个链接，右键链接选择“另存为”将 .xpi 文件保存到本地。
• 在 Firefox 中打开 about:addons → 点击右上角的齿轮图标 → 选择“从文件安装附加组件…” → 找到保存的 .xpi 文件并确认。

小提示： 许多 .xpi 文件包含了自签名证书（非 AMO 签发），安装时火狐会弹出“此扩展未经验证”的警告。这里一定记得勾选“仍要安装”，否则安装过程会直接中断且不会出现错误提示，让你误以为配置无效。此步骤不可跳过，否则你前面做的所有配置都没有意义。

常见问题

• Q1：我按步骤关闭了签名校验，但安装 .xpi 时仍然提示无法安装，是为什么？
  A：请检查你是否已经降级到 ESR 115.x 版本。如果使用的是 Firefox 121 等正式版，即使关闭签名校验，由于内核不再支持遗留扩展，同样不能安装。务必使用 ESR 115.x。
• Q2：NPAPI 已启用，但政府网页上的电子签章仍然无法加载或显示红叉怎么办？
  A：多数情况是因为 Windows 平台的底层组件（如 BJCA 客户端的后缀为 .exe 的驱动安装程序）没有被正确安装。请确保先安装了这些原生的“客户端”或“安全套件”，再配置 Firefox。另外，尝试关闭浏览器后以“管理员身份运行”再访问网页。
• Q3：安装插件时，浏览器没有弹出任何提示对话框，也没报错，怎么回事？
  A：这种情况常见于 Windows 系统用户权限不足。可以结束所有 Firefox 进程后，右键 Firefox 图标选择“以管理员身份运行”，再重新执行插件安装步骤。
• Q4：ESR 115.x 浏览器还能用多久，将来会不会突然不能用了？
  A：ESR 115 系列已于 2024 年下半年逐步停止主流安全更新，但作为过渡方案仍然可用（部分政府系统也仅支持到此版本）。建议在业务办理完成后，关注是否有更新版的支持 WebExtensions 标准的插件，或及时切换回标准版 Firefox 以保证安全。
• Q5：设置完 xpinstall.signatures.required 为 false 后，火狐提示“您的配置可能降低了浏览器的安全性”，要恢复默认吗？
  A：不必操作，该提示仅做提醒。建议仅在确须办理政府业务时保持此配置，业务办完后可以将该值改回 true，以恢复扩展签名验证保护。

按照以上四步配置，绝大多数政府网站的专用插件都能在 Firefox ESR 115 上顺利安装运行。如果个别插件仍然报错，请优先排查操作系统的原生控件版本是否匹配（32位/64位）以及是否已安装对应的 Windows 运行时程序。现在就去试试吧，也可以把这篇教程收藏起来，以备下次办理业务之需。

《夸克》非常好用的免费AI浏览器

下载APP查看