Для истории.
Какие-то клоуны в сбере решили выпендриться и устроить шоу под названием импортозамещение. Установиили смоподписанный сертификат от хер пойми кого, так как достоверно проверить владельца Root CA и процедуру выдачи не представляется возможным.

Ясен хер, с тем же успехом можно было подставить любой сертификат Васи Пупкина и точно так же ни одно приложение, вообще никто этому сертификату не поверил бы.

В итоге у людей перестал открываться сайт, особенно с мобильных устрйоств, так как заморачиваться с установкой левого сертификата люди не стали. Не потому что они такие все за безопасность, а просто лень.
Безопасники сбера не придумали ничего лучше как отдавать сайт по голому http, то есть, без всякого шифрования.

То есть, теперь любой Гена-хакер может скачать уютный ламповый софт с удобным GUI и не напрянаясь проводить атаку ΜΙΤΜ c выдачей людям копии сайта с подмененными сылками на SberPay и другие ресурсы. Это ли не прелесть?

Аудитор при прохождении PCI DSS за такое выебет. Я говорю уверенно потому что сам неоднократно эту сертификацию проходил. Но теперь в главном банке страны применяются худшие практики, полностью противоположные стардарту, во славу какой-то херни. Тотальное распиздяйство и профанация. А говоря проще - клоунада. Потому и сберклоуны.