Запрет Gmail и обязетельный переход на российские SSL сертификаты

Ты немного неправильно рассуждаешь. Чтобы видеть трафик нужно еще быть владельцем сервера, куда он поступает.  Или владелец сервера, хостинга может записать трафик, передать его куда надо, они используют свой приватный ключ и легко вскроют трафик.

Потому,  если у тебя параноя преследования, то просто включай впн. 

Не совсем так. Свой приватный ключ они использовать не смогут. Только если сопрут приватный ключ, который ты сгенерировал.

государство - это mitm по умолчанию, он есть. а когда оно имеет и секретный и публичный ключ, то для него этот траф расшифровывается без проблем. 

им не надо спирать, он у них есть, они ж генерят сертификаты для сайтов.

Еще раз говорю - не выдумывай! Если государство придумает свою систему шифрования - тогда да. Если речь об использовании существующего механизма SSL сертификатов, не стоит плодить теорий заговора. Не существует никаких секретных ключей, механизм шифрования известен, описан и понятен.

То есть ты не знаешь разницы между сертификатом, приватным и публичным ключом и не знаешь, как работает асинхронное сквозное шифрование трафика?

у государства оба ключа есть, потому что оно и выдало эти ключи. а значит государство будет видеть передаваемые данные на сайт, на котором стоит такой сертификат. это база, тоже самое как принято менять сертификат, если твои ключи от него утекли в паблик. ради этого и создана вся эта идея с отечественными сертификатами, чтоб государство контролировало этот траф.

Ну блин, почитай уже как генерируется приватный ключ и где) 

примерно все генерят сертификаты там же, где их и получают, так было всегда ))) потому ключи в 99.9% будут у государства.

ну кстати да, никто ж не будет смотреть что за ssl он получил в ответ при запросе сайта в браузере и браузер не заругается что тут чтото не то ))