Ezt írtad: "Ott a CA házon belül van, => mivel a kliensek megbíznak a te CAdban, on the fly generálhatsz bármihez certificatet, végződtetheted a kapcsolatot, nézhetsz / mókolhatsz bele, és eljátszva a klienst dobhatod tovább a szervernek egy másik kapcsolaton."
Nagyon nem látom, hogy ezzel miért vagyok beljebb, ha csak figyelni van módom a forgalmat, megköszönném, ha kifejtenéd.