Im Firefox bitte unbedingt dazu unter Preferences -> Advanced ->Encryption „Ask me everytime“ auswählen! Ansonsten kann jede Domain das Zertifikat anfordern, was damit zum Super-Cookie wird. Mit der neuen Einstellung darf man dann zwar immer auf OK klicken, ist aber wesentlich sicherer.