如何禁用Firefox的SSL/TLS证书检查以实现HTTPS流量监控

我之前做HTTPS流量分析的项目时，跟你碰到过一模一样的问题——Firefox的证书校验机制确实会把自签名证书的中间人拦截下来。下面几种方案可以帮你解决这个问题，分场景推荐：

如果你只是临时测试，不想修改太多配置，可以直接通过about:config关闭证书检查：

• 在Firefox地址栏输入about:config，回车后点击「接受风险并继续」进入配置页面
• 搜索并修改以下关键配置项：
  • 将browser.ssl_override_behavior设置为1（完全忽略证书错误）
  • 将security.ssl.disable_ocsp_validation设置为true（禁用OCSP证书状态验证）
  • 可选：将security.ssl.enable_ocsp_stapling设置为false（关闭OCSP stapling）

完全禁用证书检查会让浏览器暴露在真实的中间人攻击风险中，更稳妥的方式是把你的中间人自签名证书加入Firefox的信任根列表：

1. 打开Firefox设置，进入「隐私与安全」面板
2. 拉到页面最下方的「证书」区域，点击「查看证书」
3. 切换到「证书机构」标签页，点击「导入」按钮
4. 选择你的自签名证书文件，在弹出的窗口中勾选「信任该CA来标识网站」，然后确认保存
   这样Firefox只会信任你签发的证书，既满足流量分析需求，又不会影响正常浏览的安全性。

如果需要批量启动Firefox或者用脚本自动化测试，可以通过命令行参数直接跳过证书检查：

• Windows：

  firefox.exe -ignore-certificate-errors
  

• macOS/Linux：

  firefox -ignore-certificate-errors
  

注意：这个参数会让Firefox忽略所有证书错误，包括真实恶意网站的无效证书，仅限测试环境使用！

• 绝对不要在日常使用的Firefox配置中修改证书校验设置，建议专门创建一个测试用配置文件：
  输入firefox -P打开配置文件管理器，新建一个独立的测试配置，所有证书相关修改都在这个配置里操作，避免影响日常浏览的安全性。

内容的提问来源于stack exchange，提问作者Eric Stdlib