Eu discordo totalmente com a reabertura da pergunta, acho que ela é completamente fora do escopo do site, ampla demais e baseada em opiniões.
Ora vejamos,
Por que sites do governo não têm certificados de segurança?
Se alguém tenta responder a isto numa linha resumidamente o que responderia? "Não sei, tem de falar com alguém do Governo", os motivos podem ser vários.
E mgibsonbr só o *.senado.gov.br
usa essa um certificado emitido pelo ICP-Brasil, o que invalida completamente a sua resposta.
Então, eu realmente gostaria de entender porque estes sites não têm isso. Deveriam ter? É problema de custo? De quanto dinheiro estamos falando?
Nestas perguntas todas a única que se adequa ao site é "Deveriam ter?", aqui sim poderíamos dar uma resposta como deu o mgibsonbr, embora eu ache que a resposta é a uma outra pergunta que não essa...
Por último,
Talvez seja custo, talvez seja incompetência. Ainda assim, é algo que quem entende de criptografia e segurança em redes deve saber. E eu não vejo como criptografia e segurança de redes está "fora de escopo" neste site.
O próprio AP responde com dois talvez que nada têm a ver com programação e sim com opinião. E criptografia e segurança não são fora de escopo do site, mas perguntas envolvendo criptografia e segurança podem estar.
mgibsonbr acho que devias reler a pergunta, a tua resposta, e vai ver que estás a dar a tua opinião sobre a pergunta e não factos. E vou colocar de novo para fechar.
Só para acrescentar um comentário pertinente do @brasofilocomentário pertinente do @brasofilo que eu concordo completamente:
A pergunta não é sobre "segurança e criptografia", é sobre a motivação/competência/funcionamento de diversos setores de TI de diversas instituições governamentais. A não ser que um funcionário de cada um sites citados venha aqui explicar o motivo, não há resposta possível.