Обновление оказалось процессом медитативным даже по версии производителя - десяток команд "выполните в терминале", которые по большей части удалось распихать в два скрипта. :)
Итог - система новая, проблема старая. На самой первой машине сложилось ощущение, что обновление помогло, но ощущение на проверку оказалось ошибочным.
Что железно помогало, так это откат через репозиторий версии Firefox с 102.х.х до предыдущей доступной 91.11.0, при этом понижалась версия основного пакета и помечался на удаление пакет "fdk-aac-free-2.0.0-1.el7.x86_64", после чего версия в настройках браузера менялась на "91.11.0esr(64 бита)" и сертификат импортировался, несмотря на висящее предупреждение "Ваш браузер управляется вашей организацией" (т.е. присутствовал файл политик).
Эмпирическим путем, примерно на третьей по счету машине, было замечено, что вышеуказанный откат версии Файрфокса при первом запуске выдавал сообщен

Доброго времени суток!
К описываемой проблеме, возможно, получится длинная предыстория для лучшего ее понимания, так что заранее извиняюсь за многобукаф.
Даны 20+ ноутбуков с установленной RedOS 7.2, внутри которой в качестве дефолтного браузера установлен Firefox версии 64.ххх (пардон, точнее не помню, подсмотреть в данный момент негде. Ноутбуки поставлены в ярославскую среднюю школу в рамках федеральной программы, лицензия на операционку для связи с техподдержкой имеется.
Школу, опять же централизованно, переводят на ЕСПД (Единую Систему Передачи Данных), в рамках которой унифицируется процедура выхода в инет по каналу Ростелекома, через их прокси и с обязательным использованием их же корневого сертификата, без которого на рабочих станциях все браузера звонят в колокола о невозможности установки защищенного соединения.
Когда дело перенастройки систем доходит до машин с РедОсом, выясняется, что нужный сертификат внутрь системы не запихнуть по какой-то известной проблеме совместимости,