Именно так. В большинстве случаев -- развод с целью навязать шпионский браузер "Яндекс" либо сертификаты Минцифры, которые теоретически тоже могут быть использованы для обеспечения прозрачности вашего шифрованного трафика для российских спецслужб. Проблема в том, что нормальных браузеров без всей этой ssl-паранойи практически не осталось. И к Google Chrome это уже относится в полной мере. Он без сертификатов просто почти никуда не пустит, а российские не признает. Если сильно надо, на компе для таких российских говносайтов можно поставить отдельный браузер и прописать эти говносертификаты в нём. Портабельный Firefox, например, пока для этого удобен. Главное -- не прописывать их как корневые на системном уровне. Только в одном браузере для российского говна. А для нормальных сайтов использовать другой браузер либо такой же портабельный Firefox в другой папке. На телефоне, где есть впн -- лучше вообще не экспериментировать. Только отдельный телефон для всех российских говноприложений: яндексов, алис, опер, маркетплейсов, банков, мобильных операторов, гисметео, русторов и прочего максоподобного шпионского хлама. Иначе впн у вас быстро перестанет работать.