Pensei em fazer o mesmo, mas não da certo. Na interceptação, salvo engano, é usada uma CA, e vc não consegue "comprar" uma SUB CA. Dai vc convive com o erro mas bloqueia, ou instala o certificado em todas as maquinas, tem umas formas mais simples para instalar isso, mas vai depender do seu ambiente.
