После того, как центр доверия GlobalSign отозвал у мессенджера Max сертификат TLS, местные «инженеры» не нашли решения лучше, чем выпустить и использовать сертификаты Let's Encrypt.

Для справки, — Let's Encrypt хоть и некоммерческий центр доверия, но располагается он в США. Почему было отдано предпочтение именно ему — а не национальному удостоверяющему центру Минцифры, например — вопрос открытый.

Подобное поведение для «национального мессенджера» как минимум иррационально. Либо в VK опасаются, что НУЦ Минцифры может подменить их сертификат (что уже происходило в Казахстане), либо понимают, что российские сертификаты, мягко говоря, не имеют популярности.

Про проблемы российских государственных сертификатов можно прочитать в публикации «Зловредные сертификаты», которая до сих пор не потеряла своей актуальности.

kremlinkernel.com