De base Firefox ne va pas chercher les certificats racines présents sur les postes Windows, il utilise son dépôt interne.
Pour changer cela il faut suivre le paragraphe « Using built-in Windows and MacOS support » qui est dans https://support.mozilla.org/en-US/kb/setting-certificate-authorities-firefox
qui dit de faire ceci et de le relancer