En réponse à Wawet76.

C'est ce que nous faisons au boulot, on installe le certificat du proxy sur les postes.
Par contre les utilisateurs sont avertis que les liaisons sont déchiffrée et analyser par un antivirus.

La décision de crocheter le https à été prise après qu'un ransomwar a fait des ravages chez nous (bon nous avons un snapshot toutes les heures donc seulement perdu 20min de boulot).

Crocheter le trafique https me déplaît fortement, mais nous n'avons pas le choix. Après je dis toujours à mes utilisateurs d'éviter de mélanger vie privée et professionnel

En contre partie nous fournissons un réseau wifi pour leurs smartphones complètement isolé du réseau de l'entreprise avec une bonne connexion internet (500mbs), nous ne faisons aucune interception dessus.