Домен n.net не публичный: наши имена живут только в резолвере dns.tonpx.fun. Выберите способ для своего устройства.
dns.tonpx.fun
/etc/systemd/resolved.conf.d/tonpx.conf[Resolve] DNS=201.58.191.104#dns.tonpx.fun DNSOverTLS=yes Domains=~.
sudo systemctl enable --now systemd-resolved/etc/dnscrypt-proxy/dnscrypt-proxy.tomlserver_names = ['tonpx'] [static.'tonpx'] stamp = 'sdns://AgAAAAAAAAAADjIwMS41OC4xOTEuMTA0AA1kbnMudG9ucHguZnVuCi9kbnMtcXVlcnk'
201.58.191.104 n.net code.n.net fs.n.net nnet.tonpx.fun
Сертификаты для *.n.net выпущены внутренним CA. Один раз установите корень — и браузер перестанет ругаться.
sudo cp n-ca-root.crt /usr/local/share/ca-certificates/n-ca-root.crt sudo update-ca-certificates
Arch (без update-ca-certificates): sudo trust anchor --store n-ca-root.crt.
Двойной клик → «Установить сертификат» → «Локальный компьютер» → «Доверенные корневые центры сертификации».
Двойной клик → «Связка ключей» → «Доверять всегда». Или: sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain n-ca-root.crt.
Настройки → Безопасность → Шифрование и учётные данные → Установить сертификат → «Сертификат CA».
Открыть файл → «Установить профиль», затем «О сертификате» → «Доверять полностью».
Настройки → Приватность и защита → Сертификаты → Просмотр → «Центры сертификации» → Импорт → доверять.
Доступно после установки сертификата и настройки DNS.