С минцифрой на самом деле не все так однозначно. Кто верит штатам и не верит РФ, тем проще всего. Такие могут его не ставить. Что делать тем, кому надо подключаться к сайтам российских банков (например), зная что любое американское CA с удовольствием выдаст валидный сертификат на любой домен? Сертификат минцифры не поможет - нужно прекращать доверять американским авторити целиком и полностью, иначе ситуация равносильна использованию голого HTTP.

Проверку сертификатов надо подвязывать к домену, чтобы минцифра могла выдать сберу сертификат, а какой-нибудь американский регистратор - не мог. Никто в мире этим заниматься не будет, понятное дело. Уже только ради этого можно делать свой дистрибутив и форк openssl.