Hallo

Aber nur dann, wenn die Fremdfirma eine schlampige Arbeit abgeliefert hat, nämlich NICHT HTTPs verwendet hat.

Wieso? cURL hat seit Ewigkeiten die Möglichkeit, per HTTPS Daten zu holen. Per wget gehts auch wunderbar. Nur zwei Beispiele.

Und wie will er das Zertifikat dann in seinen normalen Browser reinbekommen, um weiterzuarbeiten?

Ähhh? Das Zertifikat ist bereits da drin. Er will ja den im Browser erfolgenden Login automatisieren und seinen momentane Lösung, die er zu erweitern wünscht, ruft genau diesen Browser auf.

Tschö, Auge