I2etr0
Я помню давным-давно парень на индусско-английском рассказывал что можно через эту штуку перехватывать куки и логиниться под юзером к-го перехватил
Sslstrip/sslsplit или аналогичное юзай для детерминации ссл трафика и смотри свои куки. Осталось только клиету либо быть балбесом, либо поверить твоему сертификату. Ну или посмотреть, мож там чего нового в механизмах байпасс в контексте сертов появилось