Никто не знает, по каким принципам работает российский удостоверяющий центр: если он и проходил проверки заслуживающих доверия организаций, публично об этом неизвестно. Поэтому если установить сертификат от Минцифры вручную, есть вероятность, что НУЦ сможет получить ваш трафик при помощи атаки Man in the middle (MITM, «человек посередине»).

С точки зрения пользователя ничего не изменилось, а у государственной структуры оказывается незащищённый трафик со всеми конфиденциальными данными.

Источник: rozetked

Лучше используйте QR-код СБП (системы быстрых платежей), тогда никакие госсертификаты на компьютере не смогут "подсматривать" за вами