Суверенные цифровые сертификаты. Что это и зачем?

Российские банки стали требовать цифровые сертификаты Минцифры, без которых вскоре будет нельзя работать. Что это такое? Для чего эти сертификаты используются, кто их выдает и почему у Минцифры они какие-то свои, особенные? А главное: не получится ли с этой технологией так же, как с другими цифровыми проектами российского правительства — не станут ли с помощью этих сертификатов следить за гражданами?