Cada vez que cambio de equipo o reinstalo el navegador, se me repite el problema de que Firefox no incluye los certificados raiz de la FNMT y no puedo acceder de forma confiable a las web de la SS, AEAT, tesoro.es... El problema parece ser de rigideces burocráticas. Se puede ver el detalle del proceso en Bugzilla.

Los certificados raiz en la web de la FNMT:

  1. El certificado raíz de usuario (FNMTClase2CA.cer) que es necesario para los certificados de usuario.
  2. Los certificados raiz que identifican webs de las administraciones públicas. Son 3. Yo los he instalado todos, no se si es necesario (supongo que dependerá de para qué).