Как подготовиться к переходу на отечественные ssl сертификаты для .ru сайтов?

Ага. Спасибо. Буду знать. 

эх, теоретики)

Вродеб от сбера была рассылка по смс, где так и писали поставить сертификат... 

Исполнительные граждане по указке любой бэкдор поставят

Дают на год. Wildcard будет дороже из-за того, что потребуется свидетельство на домен от регистратора. Сложнее и бюрократичнее, но наверное, оно того стоит. Потому что общение с ГУ хрен автоматизируешь. Хоть и не сложно, но муторно и время занимает.

Если (под)доменов мало, типа пара десятков, то стандарт позволяет явно (без * wildcard) записать все (под)домены в сертификат основного домена. www, ftp, mail, и дальше по списку. Российский издатель сертификатов позволяет так делать?

ну вы объясните подробно, почему сертификат от минцифры вы считаете бэкдором.  и почему сертификаты от Амазона и Майкрософта не бэкдоры. хотя назначения у них одинаковые.

Надо попробовать. Но у них в инструкции написано  строго один домен: "В запросе обязательно должно быть указано одно значение". И надо каждый подтверждать (даже для www), что в рамках одного заявления, скорее всего, не получится. Это всё делается через лк в госуслугах.

потому что доверие заслуживается годами. мелкософт тебе не подсунет подставной сертификат для mitm атаки, да и технически он не может перехватить траф если ты и сайт не ходите через их сети. а в россии посетитель сайта вполне может получить проксирование с mitm и сесть там же в россии.

возможно, что чебурнет настанет быстрее чем этого ожидают эксперды
телега выкатывает веб-прокси, где все запросы будут выглядеть, как запросы к сайтам
чтоб отфильтровать или заблокировать такой трафик достаточно порезать чужие сертификаты и подсунуть свой