> то есть гугль научился шантажировать уже не только обычными способами, но и
> вот таким - ты не просил, но ты уже в hsts списке и удалиться оттуда не можешь

Погоди, а ты хотел указывать гуглю на его домене, в его браузере, как это делать правильно?

И нет, тебе ничего не навязывают. Можешь не пользоваться ни гугловским браузером, ни доменом. И вообще жить в пещере, например. И черта с два гугл это сможет оспорить, между прочим.

> Захочет - завтра они все перестанут работать (ocsp же

YOLO, если обладатель TLD захочет, ты своего домена и так лишишься. Ну вот начнет их сервер всем отвечать что понятия не имеет что это за сайт такой - и хрен ты это оспоришь. Без всякого HTTPS.

> С нетерпением жду, когда ж self-signed запретят, наконец

Да зачем? Браузер и так на него убедительно вопит по умолчанию. А Lets encrypt это прекрасно, но что делать в случае какого-нибудь интранетовского ресурса, например? Ну там вебморды какой.