ух ты дошло таки до них, как контролировать шифрованный трафик, мне ещё в начале нулевых, когда я был юн и глуп(как говориться) и только узнал что есть сертификаты и как они работают(ну так совсем на пальцах) подумал что если госсударство захочет контролировать трафик то нужно просто создать свой СА который будет обслуживать свою страну и пусть он выдает сертификаты всем в своей зоне ответсвенности т.е. в нашем случаи это зона ru/рф
А если хочет без палева слушать половину интернетов то нужно просто создать свой сервис по защите от, например, «DDoS атак» (реально атакуемых можно вырубать, нефиг) и предлагать его бесплатно, вместе со своими бесплатными сертификатами и митмить всё.
Можно ещё и деньги за доп.фичи брать.
wait...