Для дурачков возомнивших себя экспертами по сетям и связи пара вопросов. Откуда брать IP адреса если отключат от RIPE NCC? Маршрутизацию как делать? Все корневые серверы DNS за пределами РФ. Что с ними делать чтобы не поломать DNSSEC? Частные ключи от trust anchor никто россии скопировать естественно не даст.

С сертификатами ещё могут как-то справиться заставив население пользоваться колхозными браузерами, но это позволит товарищу майору перехватывать все защищенные соединения.

Уроки надо учить, а не об интернетах всяких рассуждать, когда знаний для таких рассуждений недостаточно