FF-et már rég otthagyta mindenki aki selfsigned cert-ekkel működő embedded eszközöket is managel (tehát a teljes IT), úgyhogy a kérdés merőben elméleti.