Ja, das WLAN hätte etwas Vertrauensprobleme. Außerdem kann man sich einfach einen eigenen VPN auf Port 80 anlegen, den blockiert keiner. Die einzige Möglichkeit, das zu blockieren ist Deep Packet Inspection, wo die Firewall alle Pakete aufbricht und selbst neu zertifiziert. Dafür muss der Client den Schlüssel des Routers aber als vertrauenswürdig ansehen, was bei einem öffentlichen WLAN natürlich schwierig ist.