Список проголосовавших за комментарий "alex-petrov, частный сертификат (ключи конкретного сайта, скажем) шифрует канал между клиентом и сайтом, гарантируя, что все введённые данные (в т.ч. пароли) не видны тому, через кого проходит трафик. Но частный должен быть подписан кем-то выше, чтобы клиент точно был уверен, что сайт не просто зашифрован, но и настоящий, т.к. любой может сам подписать свой сертификат и назваться как угодно. Цепочка может быть любой длины в теории, но каждый узел является доверенным, т.к. подписан более высоким доверенным узлом. Корневой сертификат — на вершине пирамиды цепочки доверия, как правило это какая-то международная организация.<br/> <br/> Имея корневой сертификат, можно создать фейк любого сайта в мире (для компьютера, на котором принят твой сертификат, разумеется), подписать его сертификат своим корневым, а пользователи будут уверены, что заходят на настоящий сайт, т.к. браузер считает корневой сертификат доверенным.<br/> <br/> Учитывая, что в РФ уже по 10 раз перепродали все базы данных, корневой сертификат им просрать как два пальца. И тогда мошенники легко могут сделать хоть свой сбер.ру, и в браузере у него будет зелёный шильдик.<br/> <br/> В целом, инициатива неплохая, но российские чиновники — это не та категория людей, которым можно что-то доверять хранить.<br/> <br/> P.S. Разумеется, корневой сертификат по сути позволяет и госам делать атаку MITM и воровать те же пароли хоть от ЛК западных банков, но это очень специфично и грозит очень малому числу людей."