A govca valóban nincs berakva legfelsőbb szintű CA-ként - talán nem véletlenül. (Állami kézben van, simán megtehető, hogy bizonyos tls-es forgalmakat állami szolgálatok eszközei felé eltérítve a szerver certet ezzel aláírva csinálnak MiTM-et úgy, hogy a célszemély észre sem veszi...)