Всё фигня, пусть пользу приносят!

Фильтровать SSL на входе? Лол шта? Ты понимаешь, что тогда отпадёт даже православный хуяндекс? Даже там шифрование имеется! Сам попробуй набери. :) Работал как и у провайдера, так и щас работаю в гос шараге, где используется православный VipNet, обобреный ФСТЭКом. Блокировать или ещё того хуже, разбирать трафик и дешифровать его на входе никто не будет. У провайдеров просто не хватит мощностей разобрать ВЕЕЕЕЕЕЕСЬ трафон. А как же тот же самый шифрованный трафик который ходит внутри рашки, с ним как быть? Вот например 2 точки, на разных провайдерах, между которыми гоняется шифрованый трафон на двух АПКШ VipNet. И что, теперь и его перекрыть? Отдать ключи я просто не имею право, вообще никому, перс данные туды сюды тама ходють! Если я например провайдерам ключи отдам, то меня ФСБ выебет. Так чито комрады... Сложно реализуемо, почти не контролируемо.