Мне сообщение о недействительном сертификате выдается каждый раз, когда я захожу на заблокированный сайт по https без VPN. Объясняется это тем, что провайдер все запросы на внесенные в черные список IP перенаправляет на свою страницу-заглушку (сертификат которой выдан, разумеется, не на lj.rossia.org или куда я там иду). Если в ответ на предупреждение о недействительном сертификате нажать "все равно хочу продолжить" то просто открывается страница с сообщением о блокировке. Если бы это была подмена сертификата с целью осуществить атаку man-in-the-middle, открывался бы искомый сайт - но у цензурного ведомства нет цели изучать траффик к запрещенным сайтам, цель - просто препятствовать доступу. Автору баг-репорта стоит проверить, что откроется у него, если проигнорировать уведомление о недействительном сертификате.