При общении с госорганами следует всегда проверять электронные подписи, которыми они подписывают свои ответы и документы. Ту же "выгрузку", например. Но с проверкой Российской электронной подписи есть ряд сложностей. Одна из них — отсутствие в нормальном человечкеском виде реестра доверенных сертификатов. Но я решил эту небольшую проблемку:
https://habr.com/post/423187/

Используйте наздоровье!