Зачем в тэгах постгрес? 150 миллионов записей - это скучно, тут постгресу даже разогнаться особенно негде, не то, что поломаться. Юзайте [нормально настроенный] постгрес :)
Softether - OpenVPN, L2TP (для ноутов и мобильников/планшетов), IPSec для туннелей. В одном флаконе. Приятный интерфейс управления, большое количество настроек.
Окей, не будем предлагать пакетные менеджеры - это навык, развивающийся постепенно, несколько-то систем вам будет полезно засрать вручную установленными непонятно куда из исходников программами...это как стадия двух антивирусов или любви к различным клинерам или "фанатским сборкам" на винде, никуда от неё не денешься.
Ну, если за семь лет мускул вам не осточертел своей кривотой, теперь пользы от перехода с каждым годом становится всё меньше, поскольку за этот период он избавился от большинства своих недостатков. С другой стороны, знать и уметь две СУБД завсегда лучше, чем одну.
Если сертификат валидный, попробуйте обновить пакет ca-certificates. В противном случае нужно добавлять соответствующий корневой сертификат в хранилище ОС.