Linux Mint/Debian下如何访问含无效SSL证书的旧设备？

完全理解你的处境——旧设备没固件升级、连访问都做不到更别说升级，而且你清楚忽略证书错误的风险，所以直接上可行的解决方案：

Chrome 最新版解决方法 #

• 全局忽略所有SSL错误（应急可用，不推荐日常使用）：
  创建Chrome快捷方式，在目标字段末尾添加参数 --ignore-certificate-errors（注意前面有空格）。比如Windows下目标可能变成：

  "C:\Program Files\Google\Chrome\Application\chrome.exe" --ignore-certificate-errors
  

  启动后Chrome会跳过所有证书验证，但用完请立即关闭该快捷方式启动的Chrome，避免日常浏览暴露在无证书校验的风险中。

• 针对特定设备IP/域名忽略（更安全）：
  使用--unsafely-treat-insecure-origin-as-secure参数指定目标地址，比如：

  "C:\Program Files\Google\Chrome\Application\chrome.exe" --unsafely-treat-insecure-origin-as-secure="https://192.168.1.1,https://10.0.0.2"
  

  这样只会对指定的IP/域名跳过安全校验，其他站点不受影响。

  针对你遇到的ERR_SSL_BAD_RECORD_MAC_ALERT错误，大概率是旧设备用了过时的TLS协议：可以在chrome://flags/#tls13-variant里将TLS 1.3变体设置为Disabled，或者在chrome://flags/#minimum-tls-version里把最低TLS版本调到TLS 1.0试试。

Firefox 最新版解决方法 #

你之前修改的security.ssl.enable_ocsp_stapling只是其中一项，需要配合以下几个about:config设置才能生效：

1. 打开Firefox，输入about:config并回车，接受风险提示。
2. 搜索并修改以下参数：
   • security.ssl.error_override_buttons：设为true，这样遇到证书错误时会显示“添加例外”按钮（解决你说的无绕过选项问题）。
   • security.ssl.allow_unsafe_legacy_renegotiation：设为true，允许旧设备的不安全SSL协商方式。
   • security.tls.version.min：设为1（对应TLS 1.0），如果设备用的是更旧的SSLv3，可设为0（但SSLv3风险极高，仅应急使用）。
   • security.tls.version.max：如果设备不支持新TLS协议，可适当调低，比如设为3（对应TLS 1.2）。

修改后重启Firefox，再访问旧设备应该就能看到添加例外的选项了。

替代浏览器推荐 #

如果以上方法还是不行，试试这些对旧SSL协议支持更好的浏览器：

• Pale Moon：基于Firefox的旧分支，保留了对旧TLS协议和证书例外的完整支持，能正常运行JavaScript，很多人用来访问旧设备管理界面。
• Waterfox Classic：同样是Firefox衍生版，专注于兼容旧技术，适配你的场景需求。
• Chromium 旧稳定版（便携版）：找一个2022年左右的Chromium便携版（比如100.x版本），不需要安装，直接运行即可——这个版本还保留了完整的证书例外功能，且不用依赖虚拟机。

补充说明 #

所有这些方法都是应急用的，用完记得恢复浏览器设置或者关闭专用的快捷方式，避免日常浏览暴露在不必要的风险中。

内容的提问来源于stack exchange，提问作者Marl