Nachtrag, Bitdefender sagte mir, das von oben sei überholt, ich musste ein neues Profil anlegen und es wieder löschen, hat aber auch nichts gebracht - ich werde kontaktiert in 1, 2 Tagen
Tatsächlich musste ich im Bitdefender (als Admin) Schutz => Onlinegefahren - Einstellungen => Verschlüsselten Webscan abschalten.
Bleibt erstmal noch die Frage: Warum kriege ich vom FF (63.0.3) einmal (hier) die Option das fragliche Zerti zu akzeptieren und einmal nicht - sollte das nicht immer gleich sein?