火狐访问HTTPS网站出现“安全连接失败”需按五步排查：一校准系统时间；二补全服务器证书链；三启用企业根证书信任；四手动导入缺失根证书；五临时禁用增强跟踪保护及可疑扩展。
如果您在使用火狐浏览器访问 HTTPS 网站时遇到“安全连接失败”提示，这通常意味着浏览器无法验证网站的 SSL/TLS 证书有效性。以下是解决此问题的步骤：
一、校准系统日期和时间
SSL 证书的有效性严格依赖于设备本地时间。若系统时间偏差超过数分钟，即使证书本身有效，火狐也会判定其已过期或尚未生效，从而中断连接。
1、右键点击任务栏右下角的时间显示区域，选择“调整日期/时间”。
2、确保“自动设置时间”和“自动设置时区”均处于开启状态。
3、等待系统完成与互联网时间服务器的同步，然后关闭设置窗口。
4、完全退出火狐浏览器进程（包括后台运行实例），重新启动后尝试访问原网站。
二、检查并补全证书链
服务器仅部署终端证书而未附带完整中间证书时，火狐可能无法构建从站点证书到受信任根证书的信任路径，导致 sec_error_unknown_issuer 或 sec_error_untrusted_issuer 错误。
1、访问 https://www.ssllabs.com/ssltest/，输入目标域名进行测试。
2、查看报告中“Certification Paths”部分，确认是否显示“Chain issues: Incomplete”。
3、若存在不完整链，登录服务器，从证书颁发机构获取完整的 PEM 格式中间证书包。
4、将中间证书内容追加至站点证书文件末尾，或按 Web 服务器要求配置独立的中间证书路径（如 Nginx 的 ssl_trusted_certificate 指令）。
5、重启 Web 服务（如 nginx -s reload 或 systemctl restart apache2）。
三、启用企业根证书信任
在企业内网或使用代理/防火墙设备进行 HTTPS 解密的环境中，内部 CA 签发的根证书默认不被火狐信任。启用该选项可使浏览器加载操作系统或策略注入的企业根证书库。
1、在火狐地址栏输入 about:config 并回车，点击“接受风险并继续”。
2、在搜索框中键入 security.enterprise_roots.enabled。
3、双击该项，将其布尔值由 false 修改为 true。
4、关闭所有火狐窗口，重新启动浏览器。
四、手动导入缺失的根证书
对于自签名证书、测试环境私有 CA 或小众证书颁发机构签发的证书，需将对应根证书文件（.crt 或 .pem）显式添加至火狐的证书管理器，否则浏览器无法建立信任锚点。
1、在火狐地址栏输入 about:preferences#privacy 并回车。
2、滚动至“证书”区域，点击“查看证书”按钮。
3、在弹出的“证书管理器”窗口中，切换到“权威机构”选项卡。
4、点击“导入”，选择已下载的根证书文件，勾选“信任此 CA 以标识网站”选项。
5、点击“确定”完成导入，随后关闭所有证书管理窗口。
五、临时禁用增强型跟踪保护与扩展插件
过于激进的隐私防护策略或第三方扩展（如广告拦截器、HTTPS 强制跳转工具）可能干扰 TLS 握手过程或篡改证书验证逻辑，诱发连接失败。
1、点击右上角菜单按钮（三条横线），进入“设置”→“隐私与安全”。
2、在“增强型跟踪保护”下拉菜单中，将级别由“严格”改为“标准”。
3、在地址栏输入 about:addons，进入扩展管理页面。
4、逐个禁用已安装扩展，每禁用一个后刷新问题页面，观察错误是否消失。
5、定位到引发问题的扩展后，考虑更新、配置排除规则或卸载替代。
