хабр такой хабр. кокок-сертификация, небезопасно кококок, проблема доверия, нельзя куда-попало сувать своюй ключ.

и приводит в пример ЕСИА, где ключ передается надежному государственному сайту.