Firefox erkennt seit Anfang des Jahres meine StartSSL-Zertifikate nicht mehr an - und bietet dank HSTS und sonstiger Vorkehrungen nicht einmal eine Option, eine Ausnahme hinzuzufügen. Die Seiten sind also einfach nicht ansurfbar mit Firefox, selbst über die about:config lässt sich da nix umstellen. Dabei sind die Zertifikate state-of-the-art und ordentlich integriert, nur eben das Wurzelzertifikat wurde revoziert. Von Mozilla.
Da finde ich Googles Vorgehen gegen Symantec schon deutlich legitimer als das von Mozilla gegen die Israelis/Chinesen von StartSSL.