این تحریم جدید که شامل ssl certificate ها میشه خیلی اتفاق بدیه
از یه طرف اگه root CA ایرانی روی کلاینتها نصب بشه، به راحتی بساط man in the middle دولتی و شنود همه ارتباطات راه میفته

از طرف دیگه اگه نشه و کلاینتها به ignore کردن certificate ها عادت کنن بساط کلاهبرداری باز میشه