Не понял вашу фразу.
Если мы серты ставим в ОС, то их видят любые браузеры. То есть уже будут "риски перехвата" в любом браузере.
У FF есть собственное хранилище, не связанное с ОС.
Можно не ставить в ОС, а поставить только в FF - для минцифровых сайтов пользовать FF, а для всех остальных -...