Всё под контролем.

Состояние PushПроверяем…

Зарегистрированные устройства—

VAPID public key—

API защищёнAPI token

Private key хранится только на сервере и никогда не передаётся браузеру.