ВайФай - оптика
Да не мороч себе голову. Тут все ясно пл ситуации. Локально
это можно забороть либо поставив операционку новее либо както ухитрится обновить этот долбаный сертификат.
Пардон за оффтоп, ви маєте рацію, у вас просто не оновлюються корньові сертифікати.
Коротко кажучи: https сайт має сертифікат С. Цей сертифікат йому видала контора за допомогою сертифіката-проміжка П. А цей сертифікат-проміжок П був створений за допомогою корньового сертифікату К.
Щоб довіряти сертифікату С, треба довіряти П та К. Операційні системи зазвичай водять дружбу з основними конторами, хто робить сертифікати П та К, й тому автоматично закидають їх людям на компи кожного тижня. Зазвичай люди цього не знають й живуть спокійно.
У вас система перестала це робити. Я так підозрюю, що вам треба встановити таке
https://support.microsoft.com/en-us/topic/support-for-urgent-trusted-root-updates-for-windows-root-certificate-program-in-windows-a4ac4d6c-7c62-3b6e-dfd2-377982bf3ea5й таке
https://support.microsoft.com/en-us/topic/an-automatic-updater-of-untrusted-certificates-is-available-for-windows-vista-windows-server-2008-windows-7-and-windows-server-2008-r2-117bc163-d9e0-63ad-5a79-e61f38be8b77оновлення для своєї версії. Й типу запрацює.
Я клієнтськими операційними системами не займаюся, тому може щось випускаю з уваги, але в будь-якому випадку це можна полагодити, в найгіршому випадку, мануально або напівавтоматично. Плюс, легко перевірити.
P.S.
Є ще варіант MitM атаки на вас, що маловирогідно
й використання мутних анонімайзерів, тобто добровільна згода на MitM-атаку самим користувачем
але це, здається, не ваш випадок. У вас схоже на те що ви самі пишете.