Мой род деятельности предполагает не использовать слишком умные слова для широкой аудитории. Так что сила привычки. Но это же не повод тыкать носом, предполагая априори, что я не знаю о деталях
РКНу это делать никто не позволит (в худшем случае скомпрометированный CA быстро вылетит из доверенных). Но никто не мешает сделать, как в Казахстане - на определенные ресурсы подменивают сертификат. На невалидный. Но типа, если хотите, чтобы не жаловалось на таких сайтах на невалидность сертификатов, то установите наш государственный корневой сертификат (сам лично в Казахстане не видел это, но читал где-то на хабре)