Ok, takže jsem nějak nepřemýšlel.
Bohužel na tyto SSL spojení je potřeba nastavit na klientovi proxy, bez toho to nejde.
(CONNECT je hezký, ale prohlížeč informaci o druhu požadavku neodešle).
Navíc u SSL je to vše už zabaleno, a hostname se vytáhnout lehce nedá.
Nevím zda existuje nějaké udělátko co by poslouchalo na nižší vrstvě a dle cílové adresy to upravilo na CONNECT <ip_cile>
mc má možná něco v konfiguráku na nastavení proxy, ssh také, pidgin(IRC,ICQ,...) také bez problémů, prohlížeče samozdřejmostí.
Obecně pokud bez vědomí uživatelů a potřeby přenastavovat prohlížeče, tak se dá bezpečně jen kterýkoli http port(80/tcp).