Но выходит фальшивки они не различают. То есть если сайт предложил сертификату, что он- госуслуги, сертификат его пропустит, потому что ВРУЧНУЮ пользователь дал разрешение на вход. А он и не госуслуги.. Пустит на фальшивый сайт. Поэтому гугел сказал ,что это небезопасно.
А вот с браузера Яндекса получается то безопаснее, потому что пользователь такого разрешения не дал. Ну это я из матраца этого вычитала. А как оно там в будущем - ну будем смотреть
Сайт предоставляет свой сертификат (и публичный ключ шифрования этого сайта). Сертификат сайта подписан авторитетной организацией. Браузер использует сертификаты авторитетных организаций для проверки сертификата сайта. Сертификат Минцифры ни что иное как одна из авторитетных организаций. Если в системе нет сертификата организации - браузер не в состоянии проверить предоставленный сайтом сертификат. И фиолетово какой браузер, алгоритмы работы одинаковые.
А если пользователь решил что он самый умный, и дал разрешение браузеру забить на несоответствие - так он сам себе злобный Буратино.
И если Яндекс не вопит о безопасности - либо в нем уже есть сертификат Минцифры, либо он уже забил на проверку безопасности.