У меня так и сделано, все HTTPS-сертификаты подменяются на самогенерированный прокси. А чтобы система и браузеры не трындели насчёт подмены, просто залит сертификат в систему в доверенные))
не все сайты такое позволяют. Сайты банков, например, шлют нахуй, если замечают подмену (и правильно делают)