結局Firefox向けにはwebextensionsなhotfixが配られたんだけど
中身見てみると証明書更新のためにXPCOMを呼び出してるのよね
どういう仕組みなんだかよくわからん
https://pastebin.com/QGYUmAEX