Лол. Каким образом они добавят на мой комп сертификат своего удостоверяющего центра?

Заставят фаирфокс добавить в БД свой сертификат? Да и хер с ним, при каждом апдейте буду его выпиливать.

Больше того, предлагаю этот сертификат добавить в антивирусные базы Ну касперский конечно не примет, а вот забугорные антивирусы вполне могут.

Херня в том, что железка большого брата в любом случае будет пытаться сделать митм и если ты откажешься принимать соединение то оно, собсно, не установится и на сайт ты не зайдёшь. В админстве возникнет нереальный гемор, много софта взглючит из-за отсутствия в системе сертификата, и невозможности выполнения https-запросов. Разрабы ОС сфокусированных на безопасности (FreeBSD, OpenBSD, Kali) гарантированно не станут добавлять сертификат большого брата в свои дистрибутивы.