Supongo que probablemente puedan ver todo si lo desean en sitios que no son SSL, pero ¿qué tal en los sitios SSL, pueden hacerlo?
No, no pueden, suponiendo que confíes en el certificado del sitio.
Sin embargo, su proveedor de VPN todavía puede monitorear los metadatos que no están cifrados, como las solicitudes de DNS y las direcciones IP de los hosts con los que se comunica. Al menos podrían revelar qué dominios has visitado.
Lea otras preguntas en las etiquetas web-browser tls man-in-the-middle vpn