это не размер если что, это буквально ключи

это значит что все последние два года кто угодно мог проводить MITM-атаки на абсолютно весь https трафик в интернете. Любой — вы в том числе! — можете выписать валидный https сертификат на абсолютно любой сайт. telegram.org? ubuntu.com? microsoft.com? chatgpt.com? Все выписанные сертификаты будут валидны, пока не пройдёт процесс отзыва (intermediate CA), а в каких-то случаях это самое обновление безопасности может не прийти никогда! Например, в старый смартТВ, приложение на go/rust (пока их не перекомпилите) и т.д.