CityCat4

Здесь вообще какая-то странная ситуация. Вы, простите, кто - парень или девушка? С чего это Вас какие-то непонятные люди возле метро останавливают и сфотаться просят - Вы медиаличность? Вы на экран телефона смотрели без отрыва - прям вот ни разу не отводя глаза! - или как? Потому что есть предположение, что вся эта шляпа затеяна ради того, чтобы закинуть в тело пару фоточек (с ЦП или арийскими рунами, например), а потом шантажировать.

сертификат и ca я так понял могу получить у хостинг провайдера

Нет.
Ключ генерится в момент создания запроса на сертификат. Поэтому в зависимости от того, как и кто его создает, получается два варианта:
- ключ у Вас изначально, если запрос создаете Вы
- ключ Вам передает УЦ, который выпускал сертификат (LE например)

Что вообще должно быть Ит отделе?

Много чего и разного. Начать надо с вопроса - Вы кто? Директор, линейный руководитель, начальник отдела, просто боец? Если просто боец, то большинство вопросов - это тупо не Ваше дело, занимайтесь тем, что прописано в ДИ. Или просто сваливайте, потому что "структура по-казахски", когда кресло начальника занимает этнический казах, который нихрена ничего не понимает, но у него есть зам, не казах, который и тащит всю работу - она вряд ли поменялась...

Как обойти Endpoint Security подключиться к клиенту не из сети РФ?

Никак. И об этом уже писали - если на компе работает VPN такого класса, который отрубает все (в режиме - либо VPN, либо Сеть), то пытаясь каким-то образом устроить подключение в режиме VPN - ты запросто привлечешь внимание безопасников той сети, в которую VPN, обычно это "большие ребята" типа РЖД. Точно есть желание с ними бодаться?

SE просто так, от сырости, не заводится. SE непременно куплена и у нее непременно есть саппорт. И это первое, что нужно сделать - написать в саппорт.

Никак. Потому что если приложение не умеет работать с прокси - оно с ним не умеет работать.

Год работал без проблем

...а потом РКН научился его блокировать. И все. И то же будет с другими VPN - пройдет время, РКН научится их блокировать (а может быть вообще ему все надоест и будет белый список)

чтобы PATH содержал папки sbin

Зачем? Если запуск в sbin для юзера не нужен - просто закройте туда доступ, если конечо не боитесь, что что-то сломается (а вполне может)
Судя по чрезвычайной корявости решения, Вы взялись решать проблему неправильно. Озвучьте изначальную проблему - может быть есть другой способ ее решения.

Взять исходники top и допилить по вкусу. То, что Вам надо - может быть надо Вам одному, ради Вас одного кто будет стараться?

man chroot
Но от перезагрузки и форматирования устройств это не спасет. ВМ затем и были придуманы, что необратимое повреждение происходит только с виртуальными устройствами. Или как советуют - создайте юзера без админских прав - тогда просто ничего не произойдет.

Если випнет - значит, что-то серьезное, ибо это мерзкий клиент от ребят типа РЖД. Вам точно нужны проблемы такого уровня? Никогда не используйте випнет на рабочих машинах, потому что эта штука отрубает нахрен все, кроме себя, когда работает.

Обнаруживается. Не везде и не всеми, но обнаруживается.

Если оптика, то пров тупо не даст тебе поставить свой оптотерминал - бери у него терминал, переводи в режим моста, ставь за ним роутер - в РТК например это единственный способ хоть частично от их уродца избавиться (хоть в смысле функционала, так-то он все равно стоять будет и иногда виснуть).
Если не оптика, то можно ставить любой роутер, поддерживающий способ подключения к прову.

Реклама на трубе блокирутеся только самой трубой или же локальным adblock. Если в однм месте рекламы нет, а в другом есть - значит это vpn тебе гадит. Юбуст например гадит запросто.

Есть ли другая возможность перерегистрировать домен на себя

Нет. Если ты указал владельцем Ивана Топорышкина из Бобруйска - то с точки зрения системы владельцем (в рамках контракта) домена является Иван Топорышкин. Ты Иван Топорышкин? Ну, покажи паспорт. Нет? Проваливай, ты не владелец, ничего не можешь делать.

Это общая проблема всех хитровыделанных, указывающих при регистрации паспорт бомжа Васи. Система примет его, но домен будет на бомже Васе и если он вдруг взлетает - ты сосешь палец, не зная, как забрать его себе :)

Если я соглашусь на аннулирование домена - есть ли вероятность, что у меня его "перехватят", когда начну его заново регать на себя?

Есть не просто вероятность, а очень большая вероятность. У регистратора всегда есть пара-тройка конторок, которые готовы выйти на аукцион доменов и побороться с тобой за нужное тебе имя - просто для того, чтобы цену разогнать. И сейчас ты ничего сделать не сможешь - ты в заднице, в которую залез сам и добровольно :)

Хорошего решения здесь нет. Тебе придется скорее всего покупать его обратно но уже по той цене, которую назначит перекуп (а перекупы обычно работают от регистраторов и точно знают, когда что освободится)