Nem kell vissza fejteni :) Elég ha beül elé: sslstrip Transproxy simán mehet: squid + Dynamic SSL (aki nem rakja fel root CA-t, az kattingasson) - minden megy vele.