Сейчас стали блокировать ip адреса по которым браузеры сертификаты CA проверяют на валидность. Если их по прокси пробрасывать отдельно, то доступ ко многим сайтам открывается. В настройках можно указать не проверять подлинность сертификатов CA. Но в данном случае нужно в голове держать всю информацию под конкретный недоступный ресурс.