не заморачивайся, иностранцев это не касается, мы как иностранцы даже не может зайти посмотреть на ту чудо форуму для заполнения.
Ну блин, почитай уже как генерируется приватный ключ и где)
примерно все генерят сертификаты там же, где их и получают, так было всегда ))) потому ключи в 99.9% будут у государства.
у государства оба ключа есть, потому что оно и выдало эти ключи. а значит государство будет видеть передаваемые данные на сайт, на котором стоит такой сертификат. это база, тоже самое как принято менять сертификат, если твои ключи от него утекли в паблик. ради этого и создана вся эта идея с отечественными сертификатами, чтоб государство контролировало этот траф.
им не надо спирать, он у них есть, они ж генерят сертификаты для сайтов.
Советую почитать, как шифруется трафик с использованием сертификата, что такое паблик и приват кей, как работает TLS, Perfect Forward Secrecy (PFS) и прочее по этой теме.
Потом обсудим, может или нет. А то начитаются ужастиков, а немного вникнуть как работает, не хотят.
государство - это mitm по умолчанию, он есть. а когда оно имеет и секретный и публичный ключ, то для него этот траф расшифровывается без проблем.
государство выдавшее сертификат - имеет все ключи расшифровки этого сертификата. но это если заходить на сайт с таким "российским" сертификатом. чужие сайты с норм сертификатами они не смогут расшифровать траф.
так ничего страшного, кому надо тот кликнет и зайдет, считай как самоподписанный.
Не в момент индексации, а в момент использования сайта пользователями. Браузер клиента передает данные в гугл.
Иначе сказать, каждый, кто заходит на сайт автоматически тестирует его с помощью lighthouse и передает данные в гугл.
нет, именно ботами индексаторами он проверяет скорость. сделайте клоакинг, чтоб гугл ботам индексаторам не отдавать счетчики метрики, рекламу и т.п. тяжелый внешний мусор и увидите как в серч консоле начнет показывать пузомерки что ваш сайт супербыстрый. что передает браузер - снифается, что пердается там микро объем минимальных данных, без таких подробностей. в отличии от яндекс браузера, который на каждый запрос к сайтам шлет тонны инфы о компе и юзере на свои сервера.
