No sean ingenuos, todos los servidores proxies que se respeten (squid3 por
ejemplo) permite hacer ssl interception, si se usa un certificado aprobado y
firmado por instancias globales, el navegador no lo detecta como firmado
digitalmente seguro. No obstante si aceptas el certificado del proxy inseguro
igual ya no hay nada que hacer. De cara a tu navegador los sitios HTTPS estarán
protegidos y el proxy puede analizar tu tráfico encriptado como HTTP sin darte
cuenta.