Всё, разобрался. Проблема была в формате сертификата. Зашел через оперу и эскортировал другого формата (который хочет мозилла). Далее сделал как написано в посте #4. Тему можно клосед.