Ich habe ein Zertifikat von der ct-CA - leider ist es im PGP-Format und Mozilla benutzt das PEM-Format - vielleicht weiss ja jemand die obskuren Kommandozeilenparameter für openssl, um so Schluessel ins PEM Format umzubasteln?
Ich bezweifle mal, daß das möglich ist. Aber wenn Du eh GPG/PGP benutzt, dann installier doch Enigmail http://enigmail.mozdev.org/