на самом деле мне, как пользователю хрома, понравился в итоге ваирант "Портабл Лиса + CA от тов. майора" минимальные телодвижения как будто для 3.5 сайтов с госухой

А можно как-то ограничить список сайтов, для которых он может использоваться?

Можно в proxy.pac белый список напрямую зарулить, а остальное - на адрес, которого не существует.

https://developer.mozilla.org/en-US/docs/Web/HTTP/Proxy_servers_and_tunneling/Proxy_Auto-Configuration_PAC_file