首先检查系统日期和时间是否正确，确保“自动设置时间”已开启；若问题仍存在，可尝试在火狐中降低TLS最低版本（security.tls.version.min设为1）以兼容旧服务器。
如果您尝试在火狐浏览器中访问一个HTTPS网站，但收到“安全连接失败”的错误提示，则可能是由于SSL/TLS证书验证出现问题。此类问题可能由证书过期、域名不匹配或浏览器设置等多种原因导致。
本文运行环境：Dell XPS 13，Windows 11
一、检查并修正系统日期和时间
SSL证书的有效性依赖于正确的系统时间。如果您的电脑日期和时间不正确，即使证书本身有效，浏览器也会判定其为无效。
1、右键点击任务栏上的时间，选择“调整日期/时间”。
2、确保“自动设置时间”选项已开启，让系统从互联网时间服务器同步正确的时间。
3、等待时间同步完成，然后重新启动火狐浏览器并尝试访问网站。
二、调整TLS协议版本设置
当客户端与服务器支持的TLS协议版本不兼容时，会导致握手失败。通过修改火狐的高级配置，可以调整最低支持的TLS版本。
1、在火狐地址栏输入 about:config 并按回车，点击“接受风险并继续”。
2、在搜索框中输入 security.tls.version.min 找到该首选项。
3、双击该项，将其数值从默认的3（代表TLS 1.2）修改为1（代表TLS 1.0），以兼容较旧的服务器配置。
4、刷新页面，查看是否能够建立连接。若成功，建议在访问后将此值改回以保证安全性。
三、允许企业级根证书信任
某些企业网络会部署自己的内部证书颁发机构（CA），其根证书通常不会被公共浏览器默认信任。启用此设置可让火狐识别并信任这些企业根证书。
1、在地址栏输入 about:config 并进入配置页面，接受相关风险提示。
2、在搜索框中输入 security.enterprise_roots.enabled。
3、双击搜索结果中的此项，将其布尔值从 false 更改为 true。
4、重启浏览器后再次尝试访问目标网站。
四、修改增强型跟踪保护设置
过于严格的隐私保护策略有时会干扰正常的HTTPS连接过程，特别是当网站使用了特定的跟踪技术时。
1、点击浏览器右上角的菜单按钮（三条横线），选择“设置”。
2、在左侧菜单中选择“隐私与安全”。
3、向下滚动至“增强型跟踪保护”区域，如果当前设置为“严格”，请将其更改为“标准”。
4、如果问题依旧，可选择“自定义”，然后取消勾选所有防护类别，点击保存更改。
5、重新加载出现问题的网页。
五、手动导入受信任的根证书
对于使用自签名证书或私有CA签发证书的内部网站，需要手动将相应的根证书添加到浏览器的信任列表中。
1、获取网站管理员提供的根证书文件（通常是 .crt 或 .pem 格式）。
2、进入火狐“设置” → “隐私与安全”，向下滚动至“证书”部分，点击“查看证书”按钮。
3、在弹出的窗口中切换到“权威机构”选项卡，点击“导入”。
4、选择下载的证书文件，并确保勾选“信任此CA以标识网站”选项，然后确认导入。
