Сертификат Минцифры

[travestygusty]

Да, такой подход был бы очень полезен: сертификат использовать только для явно указанных пользователем доменов, а для остального трафика оставить стандартную цепочку доверия. Это значительно удобнее и безопаснее, чем устанавливать государственный сертификат как доверенный для всего трафика.