CityCat4

Окей, гугл. Что такое VPN?

Да откуда мы можем это знать, когда Вы вместо логов какую-то картинку показываете? :) Картинку я и сам нарисую - что в логах?

KDE отличается такой интресной шляпой, что никогда не чистит свои конфиги. Если ты сидишь в этом хомяке десять лет (как вот я, например) - там копится такая дичь, что черт ее просто потом разберет. С одной стороны это конечно хорошо - ты переехал, а у тебя прежний рабочий стол, прежние шрифты, прежние значки. С другой стороны - прежние косяки могу потянуться за тобой просто потому что где-то в глубинах настроек сохранился файл, созданный пять-семь лет назад :)
Мне приходилось переносить хомяка и в более радикальной обстановке - с FreeBSD на линух :) Ничего особо страшного не произошло - все вроде осталось тем же (не считая чисто BSD-шных заморочек).

Да, бэкап хомяка перед такой операцией обязателен

It depends :)

То есть здесь у каждого свое собственное мнение. Кто-то счтает, что достаточно бесплатного LE, кому-то хватает платного DV. OV нужно тогда, когда без него никак нельзя - например для эксча, когда нужно в один сертификат засунуть четыре-шесть разных имен (то есть два-три домена). EV я даже не знаю, когда он и зачем, но раз есть - значит востребован.

Мы в большинстве случаев обходимся платным DV, тем более, что эпоха госсертификата неспешно но уверенно наползает, как ледник с горы...

Как сделать так, чтобы наша корп. подпись была подтверждена юридически?

Установить сертифицированное оборудование и пройти аккредитацию CA. В противном случае ваша подпись не будет иметь никакой юридической силы - потому что она создана на несертифицированном оборудовании не сертифицированным ПО.

У контура, как тут уже сказал Alex G. есть услуга субCA. Это не полноценный CA, где можно выпускать что угодно сколько угодно, а именно суб-контуровский CA, где выпускаются сертификаты, корнем которых будет контуровский CA и их можно выпустить только определенное количество штук, зато они признаются налоговой и прочими службами.