wenn die Firewall Anfragen blockiert, muss doch auch ersichtlich sein, was blockiert wird. Gibt es da kein Logging?
Die Signierungs-Infrastruktur läuft über addons.mozilla.org, daher nehme ich mal an, dass wenn es tatsächlich Online-Anfragen gibt und nicht eimfach gegen ein lokales Zertifikat direkt in Firefox geprüft wird (ich habe den Code nicht studiert!), dass Anfragen, die mit der Signierung zusammenhängen, auch darüber laufen.