Здравствуйте, vsb, Вы писали:

vsb>1. Наличие TLS ставит цензоров перед выбором — или блокировать всю платформу вроде youtube, или не блокировать отдельные видео. Опции блокировки отдельных видео без содействия америки — нет. То же касается остальных крупных сайтов.

vsb>4. Когда Казахстан попытался "сломать" эту игру введением государственного MITM, реакция Google и Mozilla была молниеносной — они тут же внесли сертификат Казахстана в чёрный список, чем сломали этот MITM.

Ну с точки зрения государства я не вижу серьезных проблем.
Ну кроме обычных — на этой уйдет много средств и граждане будут недовольны.

Просто перенаправить с помощью DNS на свои сервера весь трафик,
и выпустить "ROOT Certificate", обязав всех производителей и импортеров
готовых изделий с предустановленной ОС, добавить этот "ROOT Certificate" в список доверенных.

Если отдельные браузеры выпустят какие-то заплатки,
то просто эти браузеры перестанут открывать сайты и потеряют аудиторию и все.

Конечно будет куча недовольства и возможно в течении нескольких недель
бедлам по всему Казахстану пока все не научатся работать в новых условиях.

И наверное именно этого опасается правительство Казахстана, то откатывая, то накатывая
со своими требованиями добавить сертификат в доверенные.

А так, насколько я знаю "TLS" прослушивает несколько крупных компаний в своей локальной сети,
да и антивирусы это умеют. И firefox,chrome,edge не блокируют эти компании и антивирусы.