Squid/DansGuardian: блокировка tls на определенных сайтах

Я успешно настроил squid в сочетании с DansGuardian, и он действительно хорошо блокирует http-трафик. К сожалению (и понятно), он вообще не блокирует https. Есть ли способ:

• фильтровать определенные веб-сайты с помощью самоподписанного сертификата
• жду http-версию конкретных сайтов (самозаверяющий сертификат?)
• блокировать tls-шифрование вообще на определенных сайтах

Весь трафик, который не использует прокси, должен быть нетронутым.