Я Вас разочарую - админы могут читать Вашу переписку на mail.ru и без подмены сертификата :) Даже если Вы не видите на рабочем компе агента СМП - это вовсе не значит, что его там нет :)
Ничего не изменилось.
Всё зависит от задач компании.
Облачные сервисы - лишь модель аутсорса оборудования/платформы, иногда стандартизация каких-то совсем типовых сервисов. Кто-то всё равно их сопровождает и наполняет, мониторит и исправляет ошибки за другими, кто вносил данные.
Обычно ко всему этому зоопарку делают lpdap авторизацию. Удобно. завел пользователя, выдал ему пароль и пусть идет в jenkis, gitlab и т.д. Уволился сотрудник, удалил его учетку и прощай.
Использую Let'sEncrypt по причине его бесплатности, вполне доволен
Правда некоторые мобильные браузеры пока ругаются на неподтвержденный сертификат, это связано с тем, что регистратор новый и они его еще не добавили в свою базу