Понадобилось проверить движение по счету в сбербанке, а
они мне. Не долюбливаю сабж. Нашёлся такой вариант - скачать виндовые сертификаты:
russian_trusted_root_ca.cer и
russian_trusted_sub_ca.cer.
Хромоногие браузеры их не приняли, а вот Firefox через Настройки -> Просмотр сертификатов принял эти сертификаты в доверенные.

После этого без всяких запросов и предупреждений зашёл в личный кабинет Сбербанка. Так что огнелис, установленный из дебпакетов, со счетов списывать рано.