Как хостить телеграм-бота (и другие скрипты на Python) на Repl.it бесплатно 24/7

AWS вроде только на год даёт

Про поддержку сайтов с национальными сертификатами в Яндекс Браузере

Не понял, как выбор мною УЦ влияет на это. Вот я выбираю, например, УЦ Thawte для своего сайта example.com, а злоумышленники берут для него сертификат в DarkMatter и устраивают MitM.