Смех смехом, нов ночнушке уже по умолчанию выключили недоверие к Симантековским сертификатам. security.pki.distrust_ca_policy по умолчанию стало =0
С другой стороны, некоторые сайты начали чесаться и заменять сертификаты. Скажем тот же БимБомБанк.