Тут вот про цифровой суверенитет пишут. Я в целом не против. Но проблема в другом. Точнее проблемы две:

1. Да! У нас есть свой УЦ - НУЦ Минцифры, но его сертификаты не принимаются по умолчанию большинством браузеров и операционных систем. Chrome, FF, Safari, а так же Windws, Linux, Android, MacOS ничего не знают про НУЦ Минцифры и выданные ими сертификаты являются недоверенными. Тоесть если на сайте сертификат минцыфры, все браузеры кроме Яндекс.Браузера, без дополнительной настройки, сайт просто не откроют. А это большая часть пользователей. Как раз та самая для которой эта дополнительная настройка почти непосильна.

2. Но это ещё пол беды. А вот то, что сетрификаты НУЦ Минцифры невозможно получать в автоматическом режиме, а надо каждый раз при выпуске или первыпуске клацать кнопки на госуслугах - это уже окончательно беда. При этом простым пользователям можно получить сертифткат только на 90 дней А это значит, что каждые 90 дней какой-нибудь блоге будет обязан запастись валерианкой и пол дня с её помощью сначала запрашивать себе сертификат, а потом его ещё на свой сервер вручную устанавливать. А что делать админам у которых под управлением десятки сайтов?

Да! Похоже Let's encrypt пока простых лапоухих юзеров не блокирует, но это только пока. Всё может измениться буквально за 1 день. И добро пожаловать в цифровой ад. Или мы уже там?

Ничего такого, просто домен max.ru использует бесплатный сертификат SSL.

Особенность данного сертификата, что он выдается на короткий срок, совершенно бесплатно и не подтверждает ничего кроме имени домена. И хрен бы с ним, если бы это был условный сайт-визитка который никого не интересует. Это, блин, сайт "национального" мессенджера. Вот подобного идиотизма я точно не ожидал.

ВАЖНО: сертификаты можно скачивать только из приложения Госуслуг или с сайта https://www.gosuslugi.ru/ !

Открыть приложение Госуслуг или сайт https://www.gosuslugi.ru/, открыть чатбот

Написать «установка сертификатов минцифры»

Скачать архив с сертификатами по синей ссылке.

В файловом менеджере (на вашем телефоне он может называться «files», «файлы», «мои файлы» и т.д.) найдите скачанный архив в загрузках

Разархивируйте архив

Откройте настройки телефона и напишите в строке поиска «сертификат». Найдите пункт меню «установка сертификатов»

Выберите «установка сертификатов с SD-карты»

Выберите «сертификат центра сертификации»

Поочерёдно, для каждого из сертификатов из архива:

1. Примите предупреждение

2. Выберите файл сертификата.

Теперь можно проверить, что сертификаты действительно установлены: в меню установки выберите «надёжные сертификаты»

Затем выберите «пользователь». Там должно быть столько сертификатов, сколько было в архиве

Подробнее об установке сертификатов Минцифры на различные устройства можно прочитать на https://www.gosuslugi.ru/crt