用火狐浏览器访问老旧设备管理界面、内网系统或历史遗留Web服务时，页面突然中断。

弹出“SSL_ERROR_UNSUPPORTED_VERSION”或“此网站可能不支持TLS 1.2协议”。

这种情况多半是服务器只支持TLS 1.0或1.1，而火狐出于安全考虑干脆拒绝连接。

别急，下面几个步骤能帮你临时绕过去，前提是目标环境可信。

临时启用TLS 1.0/1.1协议（适用于可信内网环境）

先在地址栏输入 about:config 并回车，点“接受风险并继续”。

搜索 security.tls.version.min，把它从默认的 3 改成 1——1代表最低允许TLS 1.0。

如果目标设备实在太老，连TLS 1.0都困难，可以改成 0（启用SSL 3.0）。

注意：SSL 3.0存在严重漏洞，只建议在离线调试时用。

改完之后，再搜一下 security.tls.version.max，确保它的值不小于刚才设的 min 值。一般保持默认的3就行，这样下限放开，上限不限制，兼顾兼容和安全。

精准清除异常OCSP与证书链缓存

方法一：硬重载强制刷新验证状态

停留在报错的HTTPS页面，Windows或Linux按 Ctrl + Shift + R，macOS按 Command + Shift + R。

这个操作会跳过本地OCSP响应缓存，直接向CA查询证书吊销状态，能快速排除因缓存陈旧导致的 sec_error_ocsp_invalid 类错误。

方法二：定向清理磁盘缓存中的证书相关条目

在地址栏输入 about:cache，点“主缓存(disk)”下的“列出缓存条目”。

然后按 Ctrl + F 搜索目标域名（比如 192.168.1.100）或者关键词 /ocsp/、.crt。

找到那些含 https:// 前缀且路径包含 /cert/ 或 /ocsp/ 的Key，复制完整Key到新标签页访问，如果显示“Not in cache”就说明清除成功了。

禁用OCSP装订以绕过实时吊销检查

在 about:config 里搜索 security.OCSP.enabled，把值从 1 改为 0。

这会关闭在线证书状态协议验证，适合那种OCSP响应服务器不可达或者签名失效的封闭网络环境。

注意：禁用后无法实时识别已吊销的证书，所以只适合短期排障，排查完记得改回来。

清除HSTS预加载策略（针对反复报错的特定域名）

第一步：打开 about:config

搜索 network.http.speculative-parallel-limit，先不用改它。

第二步：清理站点数据

在地址栏输入 about:preferences#privacy，拉到“Cookies and Site Data”，点“Manage Data…”。

在搜索框输入目标域名，选中条目后点“Remove Selected”。

第三步：关闭HSTS预加载列表

回到 about:config，搜索 network.stricttransportsecurity.preloadlist，双击设为 false。

这么做的目的是停用火狐内置的HSTS预加载列表，防止浏览器强制要求HTTPS和高版本TLS，从而允许降级协商。

搞定之后再访问那个老系统，应该就能正常加载了。