Ну тут-то вы на сбер за что наехали? КУДА им нах деваться? Их выпущенный международным CA серт протухнет через месяц. Новый купить негде - НИКТО не продаст ничего подсанкционному банку, арабский CA уже давно заблокировали а больше нет смелых.

Переводить все на однодневные сертификаты letshitcrypt - ставить раком всю сберовскую систему с риском что в непрекрасный день либо поломается автопродлялка, либо она сама что-то поломает. Либо забанят и там, потому что могут и даже небольшой риск тут будет фатален, поскольку сломается ВСЕ и времени суетиться уже не будет - из-за опять же однодневности сертификатов.

Причем хрен еще с ними с т-пыми юзерами - пусть к банкомату звиздуют и суют туда свои карточки, но эти серты еще ж в терминалах, кассах и еще куче мест.

Тут в очередной раз cancel culture сработала "как надо". Ущерба рфсийской экономике - ни малейшего, наоборот кто-то получает премии и гранты на разработку. Ущерб непричастным - в виде браузера, который уже совсем без палева может переватить ваши сессии - в наличии.