Вы правильно поняли. Надо добавить сертификаты на нужный ПК. Чтобы он видел всю цепочку сертификатов
Просто в локалке нет особого смысла от DoH.. там же по идее никто не подменяет траффик
а если не сможет?))
попробуйте воспользоваться программой троттлстоп. да это и безопаснее
немного непонятно зачем его андервольтить, любая нормальная "башня" обеспечит ему хорошее охлаждение