АртемЪ

Протокол имеет серьезные уязвимости, и не считается очень безопасным.
Однако для таких целей как серфинг в открытых WiFi вполне годен, т.к наличие потенциальной уязвимости не означает, что его может походя сломать кто угодно. Просто существует потенциальная опасность и только.

Но учтите один момент - PPTP базируется на GRE, а многих провайдеров есть проблемы с транзитом GRE трафика.
Поэтому не исключено, что в некоторых случаях вы просто не сможете подключиться к серверу.
Если вы намерены пользоваться этим тоннелем из множества разных мест, то рекомендую посмотреть на другой протокол.

1

https медленнее чем http?

Медленнее. Ибо обмен ключами и шифрование передачи. Но не слишком заметно, чтобы на это обращать внимание.

2

Кэшируется ли зашифрованный контент на устройстве пользователя?

Да.

3

Будет ли работать SEO ссылка проставленная на другом сайте по http?

Вполне.

4

Нужен ли постоянный IP адрес?

Нет.

5

Может ли работающий сертификат до истечения своего срока заглючить и браузер выдаст сообщение о том, что сайт не безопасен?

Нет. Нет такого понятия как работающий,сертификат не выполняет никакую работу. Пока его не отзовут или не окончится срок действия он действителен.

6

Кто все эти организации (центры сертификации), которые выдают сертификаты

Кто угодно. Выдавать сертификаты может кто угодно, я вам прям сейчас могу сотню сертификатов выдать. Вопрос лишь в доверии.

на каких основаниях, по какому-то закону или просто так

Никаких оснований и законов для этого не нужно, лишь желание.

перед кем несут ответственность?

Ни перед кем, если иное не оговорено в договоре.

7

По какому принципу следует выбирать центр сертификации?

Чтобы ему доверяли ваши клиенты.

8

Видел на каком-то популярном сайте разные цвета одного и того же замка, один желтый, второй зеленый. Какая между ними разница?

Зеленый - без проблем, красный - явные проблемы, остальные по вкусу браузеров предупреждают о том что существуют некоторые проблемы, какие - смотрите в документации браузера.

9

На некоторых сайтах этих центров написано о гарантии в 5, 10, 100 тысяч и пр. Что это значит?

Максимальная сумма компенсации которую готов выплатить центр сертификации в возмещение ущерба.

10

Какие типы шифрования у тех или иных сертификатов и какой выбрать?

Сертификат это удостоверение личности и только, к шифрованию он никакого отношения не имеет.

11

Можно ли спокойно заменить один сертификат на другой без каких бы то ни было последствий?

Да

12

Можно ли с одним и тем же сертификатом переехать на другой сервер с другой конфигурацией?

Можно

13

Любой ли сертификат будет поддерживать все устройства или все зависит от центра сертификации или типа сертификата?

Сертификат ничего не поддерживает. Он удостоверяет личность и ничего более.
Вопрос лишь в том будут ли доверять ваши устройства компании которая выдала сертификат или нет.

14

Что будет с отображением и работой сайта если этот сертификат им не поддерживается?

Конкретный сертификат не может не подерживаться. Может не поддерживаться https.

15

Есть ли отличия платного сертификата от бесплатного для одного домена?

Нет разницы сколько вы заплатили за сертификат. Значение имеет только доверие к издателю сертификата.
Если пользователи ему доверяют, то все отлично.

Сколько раз пользовался электронной подписью, столько же раз мне казалось, что выдают их по весьма странным ценам, а делают все за несколько минут.

Ничего странного - сертификат делается утилитой которая валяется в публичном доступе, и занимает это менее секунды. Можете сами штамповать их тысячами и продавать.

Никак.
Поставьте самоподписанынй сертификат.

Нужно ли директору службы безопасности атомной электростанции знать как выращивают бананы?
ИБ и Веб разработка никак не связаны и не имеют ничего общего.

Раньше, когда клиентов было мало, я хранил данные о клиентах в текстовом файле с именем клиента,
Т.е логины, пароли, краткая информация о клиенте, контактные лица, выполненные работы.
Все это хранилось в папке на криптодиске.
Потом сделал себе кривенькую самодельную CRM на SQLite, с шифрованием реализованным стандартными инструментами, где храню все данные о клиенте, выполненные работы, характеристики клиента, есть встроенная напоминалка о запланированных задачах при запуске.
Храню все это дело на домашнем сервере, вместе с другой рабочей информацией.

В общем возьмите какую-нибудь вызывающую доверие и удобную вам CRM и пользуйтесь, или делайте сами.

Если накроется сервис (всё может быть), я останусь только с зашифрованной базой и всё.

Храните локально.

В экселе - сдохнет мой ssd и всё...

Бэкапы разве отменили?

Заказчики как дети малые - постоянно удаляют письма в почте, ленятся пролистать диалог в ВК, забывают и так далее...

Ну почему же как дети. Нормальное поведение, оно им надо листать ваши диалоги в ВК? Они деньги платят, за то чтобы вы листали и помнили.