> > Работает по прежнему только если у клиента стоит Root сертификат SMGR
> Ну, вы уберите у него SMGR сертификат и посмотрите трейсами. на каком этапе все разваливается (т.е.
> на какой URL он шлет запрос, еэто можно посмотреть в Client Hello в расширениях SNI)
А еще лучше погуглите и скачайте софт Fiddler (это не реклама, мне он реально помог разобраться во многом), он интуитивно понятен и условно бесплатен (надо регистрироваться на сайте и потом реклама приходить будет).
И поставьте его на компе с клиентом.
Поминмо расшифрованных https, он еще показывает установление tls сессий.