Общий блок для всех систем. Четыре самых частых «я уже разобрался», из-за которых человек закрывает вопрос, а сертификат стоит на месте.
certmgr.msc» (Windows)В Windows два хранилища сертификатов, и пользовательское наследует машинное - это написано в документации Microsoft.
Открываешь привычный certmgr, жмёшь «Удалить», он остаётся. Ты удалил не сертификат, а его отражение. Удалять надо в certlm.msc от администратора.
Разбор по шагам: https://tevgenich.com/instrukciya/windows/
Тут перегибают в обе стороны, поэтому честно.
Что VPN правда делает: пока туннель поднят и весь трафик идёт в нём, провайдер убран с маршрута и в TLS-сессию не вклинится.
Чего не делает: твоё доверие никуда не делось. Разрыв связи, момент переподключения, трафик до того как туннель поднялся, split tunneling - каждая такая щель возвращает всё обратно. И на приложения с вшитым корнем VPN не влияет вообще.
Проще говоря: тебя водят через другой подъезд, а ключ по-прежнему лежит под ковриком.
Ноль эффекта. Инкогнито управляет историей и куками, а проверка сертификатов там ровно та же самая - хранилище корней у приватного окна общее с обычным.
Туда же смена DNS, DoH и DoT: они про то, как ты узнаёшь адрес сайта, а не про то, что внутри соединения. TLS специально придуман так, чтобы не зависеть от честности DNS.
Корень лежит в системе, а не в браузере (кроме Firefox и браузеров на линуксе, у них своя база). Переустановка Chrome ничего не меняет.
| Мера | Помогает | Почему |
|---|---|---|
| VPN | частично и ненадёжно | убирает провайдера с маршрута, но не убирает доверие: разрывы, переподключения, трафик до поднятия туннеля, split tunneling. На приложения с вшитым корнем не влияет |
| Режим инкогнито | нет | управляет историей и куками, а не проверкой сертификатов |
| Смена DNS, DoH, DoT | нет | защищает разрешение имени, а не содержимое соединения |
| Переустановка браузера | нет | корень лежит в системе |
| Удаление корня | да, но не полностью | не влияет на приложения с вшитым сертификатом и не отменяет прошлое |