Я не считаю себя большим специалистом в области https, но когда человек заявляет, что установив российские корневые сертификаты, я потенциально подвергаю себя опасности MITM-атак, то хотелось бы "пруф в студию".
Всё достаточно просто. Сертификат позволяет проверить, что вы получили данные именно от того, от кого собирались. Потому что данные подписаны. И зашифрованы. Ключами, заверенными удостоверяющим центром. Иначе трафик, идущий к вам можно подменить (на уровне провайдера например, отлавливая соответствующие пакеты на маршрутизаторе). Или банально прочитать. Если сертификаты попадут не в те руки (немного всё упростил, если нужно подробней - википедия вам в помощь, там в целом нормально написано). Чтобы этого не произошло, нужно чтобы центр, выдающий сертификаты, был действительно доверенным. А таких в реальности не существует. Потому что кто платит девушку, тот её и танцует. Ну а дальше - решать вам. Играет ли для вас роль, что ваш трафик читает господин майор из государства "партнёра", или господин майор из силовой аббревиатуры "родного" государства. Лично я бы предпочёл, чтобы мой трафик всё же читал господин майор из соседнего государства - носителем гостайн я не являюсь, и за границу мне в ближайшее время попасть вряд ли светит, так что моя скромная персона ему скорее всего просто не интересна. А "родной" господин майор... Лично мне опять же особо скрывать нечего, но... Почитайте
это, вспомните, что первые лица государства цитируют фашистов, называют их любимыми философами, вспомните, что происходило в Германии, Италии, Испании тридцатых годов двадцатого века, и задумайтесь. Решать, кому и чему верить, и чем это закончится в любом случае вам.
А по остальному вам уже ответили - не все сайты поддерживают https, браузер может использоваться для подключения к различным локальным устройствам, где опять же с https - проблемы. Поэтому, исходя из банальной логики, режим https не должен быть по умолчанию включён. Тем более, что для вас никакой проблемы поставить галочку в чекбоксе не составит, если уж вам так сильно это нужно. Можно, конечно, провести опрос, но я вам и без него скажу, что большинство скорее всего данной настройкой вообще никогда не пользуется.
