> Если я был бы их безопасником, потребовал бы чтобы юзали клиент который не качает никаких
> апдейтов.

то есть начинаются поиски наиболее кривых и непроверенных граблей. Напоминаю - от них будет зависеть не твой васянхост а инфраструктура СБЕРА.

Поэтому их безопасник, которым ты к счастью не будешь, сделал все правильно.

> Само по себе это протокол получения серта и после определенного сетевого обмена ты получаешь
> серт. Все что сверх этого опция.

Нет. Потому что нам не надо "получить" ненужное ненужно, нам надо чтоб оно работало.
То есть ты можешь, конечно, эту и все остальные тоже "опции" реализовать самостоятельно на коленке (еще больше увеличив риски). Но в сбере не _настолько_ феноменально т-пые.

> Я бы удивился если бы ты не обновлял серт в последнюю секунду.

летшиткриптовый действует ровно две. У тебя НЕТ другого варианта. В очередной раз сбер - все сделал правильно, НЕ прогнувшись на недотехнологии для впаривателей рекламы и торгашей криптофантиками. Тем-то похрен. Новый сайт поднимут в другой юрисдикции.
А сбер принял единственно-правильное решение. Патриоты ставят амиго, непатриоты идут в очередь в кассу и платят процент за обслуживание.

> Это да. Однако в конечном итоге...

В конечном итоге они все сдохнут а ты попадешь в рай.