Ой, не доверяют... :( А почему? Ну и цифры из статьи:

14,1 тысячи штук — количество действующих сертификатов, выданных НУЦ, согласно российскому сервису проверки Precert.ru

Много это или мало? Ну, вроде не так уж мало. Но если взять во внимание, что в зоне RU зарегистрировано 6,1 млн доменов, из которых делегировано 5,95 млн. то, кажется, что выдача сертификатов идет не то, чтоб хорошо — 0,237%, если от делегированных. Меньше четверти процентов. Это с 2022 года, так то... Там еще есть про "классификацию из десяти (!) видов сертификатов (подтверждают безопасность ресурсов в сети)", но это отдельно надо курить проект приказа. А мне лень...

Это очень смешно — смотрите: задача же стоит буквально "повысить доверие сертификата". Вот буквально. Что для этого делается? Расширяют список оснований для отзыва сертификата. Ну так если сертификат могут в любой момент отозвать, в том числе "если решит наш суд", то я вот вообще не понимаю, зачем кому-то нахер нужно с этим самым НУЦ возиться - делаешь-делаешь, там приходит "наш суд" и твоя работа превратилась в тыкву. Очень ободряет, да. Но вот это что значит?

если у владельца сертификата нет верного ключа идентификации

Это что значит, что сертификат может работать, если у владельца реально нет"верного ключа идентификации"? Я правильно понимаю, что можно запустить сертификат, подписанный НУЦ не имея "верного ключа идентификации"? Или как это работает, я нихера не понял? А если хацкер спиздит "верный ключ" и предъявит его, то что, все переходит хацкеру? Непонятное...