首先检查系统日期时间是否正确，确认无误后关闭安全软件的HTTPS扫描功能，必要时调整火狐关于企业根证书的配置，并根据具体证书错误代码采取对应措施以恢复安全连接。
如果您尝试访问一个安全网站，但火狐浏览器阻止了连接并提示证书错误，则可能是由于网站的安全证书无法通过验证。此类问题会中断连接以保护您的隐私和数据安全。
本文运行环境：Dell XPS 13，Windows 11
一、检查系统日期和时间
证书的有效性依赖于正确的系统时间。如果设备的日期或时间设置错误，即使证书本身有效，浏览器也会将其视为无效。
1、点击任务栏右下角的时间与日期区域，选择“调整日期和时间”。
2、开启自动设置时间和自动设置时区功能。
3、确认当前显示的日期、时间和时区完全正确。
4、刷新网页，查看证书错误是否消失。
二、禁用安全软件的HTTPS扫描功能
部分杀毒软件或防火墙会拦截HTTPS流量以进行内容检查，这会导致它们用自己的证书替换原始网站证书，从而触发火狐的警告。
1、打开Avast或AVG控制面板，在“保护”或“核心防护”中找到“网页防护”选项。
2、取消勾选启用HTTPS扫描或类似名称的功能。
3、对于Bitdefender用户，请进入控制面板，关闭“加密网页扫描”或“安全浏览”中的相关设置。
4、ESET用户需按照官方支持文档禁用SSL/TLS协议过滤功能。
5、完成设置后重启火狐浏览器并重新访问网站。
三、手动处理企业根证书偏好设置
当企业或组织在内部网络中部署自定义根证书时，火狐可能自动启用企业根证书导入功能来解决信任问题。若此行为导致异常，可手动调整相关设置。
1、在火狐地址栏输入about:config并按回车键。
2、阅读警告信息后，点击“接受风险并继续”进入配置页面。
3、在搜索框中输入enterprise，查找security.certerrors.mitm.auto_enable_enterprise_roots。
4、双击该选项，将其值从true更改为false，以防止在TLS错误时自动启用企业根证书。
5、同样操作，将security.enterprise_roots.enabled的值也改为false，阻止浏览器启动时自动导入操作系统中的企业根证书。
四、根据错误代码采取针对性措施
不同的证书错误代码指示不同的问题根源，识别具体错误有助于精准修复。
1、在证书警告页面点击“高级…”按钮，查看具体的错误代码。
2、若出现SEC_ERROR_UNKNOWN_ISSUER或MOZILLA_PKIX_ERROR_MITM_DETECTED，表明证书颁发机构不受信任，应检查是否有中间人攻击或本地安全软件干扰。
3、若提示ERROR_SELF_SIGNED_CERT，说明网站使用了自签名证书，普通用户不应绕过此类警告。
4、对于SSL_ERROR_UNSUPPORTED_VERSION错误，表示网站使用的TLS版本过旧（低于TLS 1.2），需联系网站管理员升级服务器配置。
