согласен сам думал над этим, должно быть приложение которое проверяет что сертификат именно с гос услуг, а не сайта напоминающего название гос услуг и похожей на оригинальную пдф.
нужно выкладывать с исходником иначе есть опасность что приложение имеет скрытый функционал.