A szalmabábot te hozod létre azzal, hogy összemosod az ingyen cert lehetőségét azzal, hogy megszűnt az EV certek külön kiemelése a böngészőbe, aztán kárhoztatod, hogy mindenki kaphat certet.
A tartalom integritása nem csak egy adott .js integritását jelenti. Az, hogy fejben ki hol tart, légy szíves ne vetítsd ki rám, ugyanis nem írtam ilyet. Az, hogy te hol tartasz fejben, az meg legyen a magánügyed. Mindenesetre mivel egy csomó oldal jelenleg is dinamikus, és ennek az ilyen módú integritás-ellenőrzését te sem tartod jónak, ezzel már sikeresen kivettük a létező site-ok nagy részét a kalapból, nem látom különösebb értelmét a csak statikus oldalara behozni egy teljesen más megoldást.
Ahogy az aláírás-szerű ellenőrzést sem, ha te annak tartod, lelked rajta, de akkor itt megálltunk.