🎃 Установил на "разбор" ненормативный корневой сертификат Восхода (вот этот: https://www.gosuslugi.ru/tls) и после 21 дня сопротивления возродил скрепный российский PKI (это официальные сертификаты российских УЦ, которые участвуют в официальном российском документообороте):
https://github.com/schors/gost-ca-parse
🤟 До сих пор считаю себя единственным публичным репозиторием российского PKI в виде, годном для openssl.