火狐浏览器自带证书_火狐浏览器自带证书最全管理教程免费查看-手机软件-PHP中文网

火狐浏览器自带证书_火狐浏览器自带证书最全管理教程免费查看

冷漠man

发布： 2025-12-13 18:09:07

原创

550人浏览过

火狐浏览器HTTPS证书问题可通过五步管理解决：一、在“设置→隐私与安全→证书→查看证书→证书机构”中查看内置根证书；二、选中证书后点击“备份…”导出为PEM格式；三、通过“编辑信任…”取消勾选“信任此证书可用于标识网站”禁用特定根证书；四、修改about:config中security.enterprise_roots.enabled为false、security.cert_pinning.enforcement_level为0，并删除cert9.db和key4.db文件重置证书库；五、将security.enterprise_roots.enabled设为true可启用企业根证书同步。

火狐浏览器自带证书_火狐浏览器自带证书最全管理教程免费查看

如果您在使用火狐浏览器时遇到 HTTPS 网站提示“连接不安全”或证书验证失败，可能是由于系统未正确识别或信任火狐内置的根证书库，或需手动管理其预置证书。以下是针对火狐浏览器自带证书的全面管理操作步骤：

一、查看火狐浏览器内置根证书列表

火狐浏览器使用独立于操作系统的根证书存储机制，所有受信任的根证书均内置在浏览器内部，可通过证书管理器直接查看与审计。该操作有助于确认哪些证书已被默认启用，避免误删关键信任锚点。

1、启动火狐浏览器，点击右上角三条横线图标，选择“设置”。

2、在左侧菜单中滚动并点击“隐私与安全”选项卡。

3、向下滚动至“证书”区域，点击“查看证书…”按钮。

4、在弹出窗口中切换至“证书机构”标签页，即可浏览全部预装的受信任根证书。

二、导出火狐内置根证书为本地文件

导出内置证书可用于离线审计、跨平台部署或向其他工具（如 Java cacerts）导入，确保证书链一致性。导出格式支持 PEM 和 DER，推荐使用 PEM 以兼容性更广。

1、完成上一步进入“证书机构”标签页后，从列表中选中目标证书（例如 “DigiCert Global Root G2”）。

2、点击右侧“备份…”按钮。

3、在保存对话框中，将文件类型设为“PEM 格式（.crt）”，指定保存路径并命名，点击“保存”。

4、系统会提示是否包含证书链，勾选“包含所有证书（如果可用）”后确认。

三、禁用或删除特定内置根证书

某些环境中需临时禁用高风险或已废弃的根证书（如 Symantec 系列旧根），防止其被用于签发无效中间证书。此操作不影响其他证书，且可随时恢复。

1、在“证书机构”标签页中，找到需处理的证书条目。

2、选中该证书后，点击右侧“编辑信任…”按钮。

腾讯智影

腾讯推出的在线智能视频创作平台

341

查看详情

3、取消勾选“信任此证书可用于标识网站”复选框。

4、点击“确定”保存更改，该证书即不再参与 HTTPS 站点身份验证流程。

四、重置火狐全部内置根证书为出厂状态

当证书库因误操作或恶意扩展污染导致大量站点无法访问时，可执行重置操作。该操作将移除所有用户手动导入的证书，并恢复 Mozilla 官方发布的默认信任列表。

1、在地址栏输入about:config并回车，确认风险警告。

2、在搜索栏中键入security.enterprise_roots.enabled，双击将其值设为false。

3、再次搜索security.cert_pinning.enforcement_level，将其值修改为0（禁用证书固定强制策略）。

4、关闭浏览器，删除以下目录中的 cert9.db 和 key4.db 文件：
Windows：C:\Users\[用户名]\AppData\Roaming\Mozilla\Firefox\Profiles\[随机名].default-release\
macOS：~/Library/Application Support/Firefox/Profiles/[随机名].default-release/
Linux：~/.mozilla/firefox/[随机名].default-release/

5、重启火狐，新配置文件将自动重建默认证书数据库。