Почти - идея следующая имеется ввиду
1) По дефолту юзер ("новый") видим страницу "блаблабла чтобы юзать инэт сказачйте %ссылка%"
2) По ссылке лежит программа (ну допустим - рар-архив со скриптом на бате, на крайняк) которая ставить сертификат нужный и прописывает новый порт\адрес прокси
3) После запуска программы - юзер получает интернет (т.к. на новом порту прокси ему его выдаёт, а не сплеш)
строку
sql_mode=...
)