> Или они всё сливают "куда надо", и доверять им нельзя?

Для россиян они выдают специальные https сертификаты. Вот для всего мира не выдают (не рассматриваем аналогичные прогрессивные страны, там не знаю), а для России выдают. Можно сделать какие-то выводы. Но какой у тебя выбор? Https планомерно сломали, и всех желающих продолжать пользоваться интернетом без впн (насквозь продажных) повязали на клаудфлейры, которые сегодня везде.