Чтобы ответить на вопрос о невоспроизводимости, вопрос - Firefox автоматически импортирует промежуточные сертификаты в свое хранилище сертификатов. Поэтому, если вы ранее посещали сайт, который использовал тот же промежуточный сертификат с использованием правильно настроенной цепочки сертификатов, Firefox сохранит этот сертификат, поэтому вы не увидите проблему при посещении сайта с неправильно настроенной цепочкой, использующего тот же промежуточный сертификат. сертификат.
Вы можете проверить это в Диспетчере сертификатов Firefox (Параметры-> Конфиденциальность и безопасность-> Просмотр сертификатов ...), где вы можете увидеть все сохраненные сертификаты. В столбце «Устройство защиты» вы можете проверить, откуда пришел сертификат - автоматически / вручную импортированные сертификаты будут отображаться как «Устройство защиты программного обеспечения», а не как «Встроенный объектный токен», который является набором по умолчанию, установленным с Firefox. Вы можете удалить / не доверять любым конкретным сертификатам и протестировать снова.