>зачем нужно это spyware

Вот только во всех ОСях, и во всех браузерах давно есть китайские и турецкие сертификаты (как минимум). Ах да, это же другое! Китай же дружил с США вплоть до 2019 года (когда "нашли шпионский чип" в серверах Huawei, при том, что у самого Интуля давно есть ME, который выполняет ровно ту же функцию, но для АНБ США, хотя да, это же опять другое), а Турция вроде как до сих пор хорошо относится к США, и до сих пор стремится к ЕС ("мы же кандидаты на вступление в ЕС!").

>почему должны

Потому что иностранные сертификаты никто уже и не даёт. Разве что только Let's Encrypt дают, и то потому что это как бы бесплатный сертификат, который не очень-то подходит банкам и прочим серьёзным организациям. Поэтому пришлось открыть свой ЦС, чтобы вы могли спокойно открыть госуслуги и сбербанк-онлайн.