Довольный Айтишникъ

ДНС сервера от яндекса:
77.88.8.8
77.88.8.1

Так как ya.ru может изменить свой ip

127.0.0.1 это ваш локальный ip и если OpenServer находится на той же машине, с которой вы открываете сайт, то вполне логично, что вы получили этот ip. Откройте сайт с телефона, который по wifi находится в той же сети - получите нормальный ip.

Так как пароль нужен только для сторонних приложений, то вывод один - маскироваться под родное приложение. Перехватить траффик, декомпилировать или иными способами выяснить что именно позволяет отличить ваше приложение и родное.

Контактная площадка целая, должен работать. К тому же многие контакты дублируются.

Установил сертификат cryptopro для пользователя admin.

А вам его нужно устанавливать для того пользователя, под которым работает веб сервер. Поэтому надо переключиться на пользователя www-data и установить сертификат для него.

Что-то вы не договариваете, редиректы никто не блокирует, к примеру редирект с кодом 302 прекрасно работает. Блокируются только зацикленные редиректы сами на себя, когда браузер понимает, что выхода из этого редиректа никогда не будет. К примеру если вы перейдете по ссылке https://toster.ru/q/364913, то в итоге волшебным образом попадете на адрес https://qna.habr.com/q/364913, это и есть редирект и никакой блокировки нет)
Какое сообщение показывает браузер когда в вашем случае происходит блокировка редиректа?