Сертификат Минцифры и MITM

Очень классный материал на Хабре описывающий модель угроз MITM при установке сертификата Минцифры.

Зачем он нужен, какие возможности он даёт для провайдера и регулятора — читайте в статье.

Рекомендация остается прежней:

Не устанавливайте национальные корневые сертификаты в основное системное хранилище вашей рабочей ОС, где вы ведете личную переписку. Этим вы своими руками отключаете механизмы защиты (Certificate Transparency), над которыми индустрия работала десятилетиями.