Как подготовиться к переходу на отечественные ssl сертификаты для .ru сайтов?

Соврал. Домен подтверждается на следующем шаге в ГУ через txt-запись или файл на сервере. Так что с этим порядок. Загружать закрытый ключ для выпуска RSA сертификата ГУ не требует, он остаётся приватным и ставится на сервер отдельно. В общем обычный RSA, не считая необходимости установки у клиентов корневых и выпускающих сертификатов или я-браузера.

Выпуск DV сертификата после оформления заявки в течение минуты. Но повторять эту процедуру каждые 90 дней, конечно, муторно. Для каждого (под)домена.