Удостоверяющий центр (за границей) выпустил "замок" и "ключ".
"Замок" microsoft, google и т.д. встраивают в windows, android и т.д.
Сайт сбербанка просит "ключ" у удостоверяющего центра для того, чтобы открыть "замок" и установить зашифрованное соединение между сайтом и личным компьютером (чтобы никто не смог перехватить трафик и украсть пароль от твоего личного кабинета сбербанка).
Удостоверяющий центр выдает сбербанку "ключ" со сроком действия.
После истечения срока - ключ перестает работать и нужно запрашивать новый ключ.
Удостоверяющий центр (за границей) может выдать новый ключ или не выдать (из-за санкций).
Поэтому в РФ открыли свой удостоверяющий центр, который будет выпускать "замки" и "ключи", чтобы сбербанк продолжил работать безопасно, но уже не завися от партнеров за границей.