В Казахстане опасно использовать ЭЦП

Некоторые ресурсы вообще не используют NCALayer, как обстоят дела с безопасностью в этом случае? например podpishi.kz
Получается они через javascript сертификат загружают в браузер?