pfSense com captive portal, squid e ssl

[fajo]

Boa noite meus amigos,

meu captive portal com pfsense 2.4.4 está praticamente pronto, só falta configurar o squid para capturar sites https, a questão é que, todos os tutoriais e vídeos que já li e assisti, quando criam um certificado dentro do pfsense, eles exportam o CA para o pc q estão usando e dessa forma tudo funciona, mas, como fazer isso com um captive portal, terei que pedir os dispositivos dos clientes para importar o certificado neles??

Tenho um outro servidor aqui na empresa com pfsense 2.4.3, onde eu aproveitei o CA do FreeRadius e coloquei no Squid e tá tudo funcionando bem, mas, nesse servidor novo quando coloco o CA do FreeRadius o squid bloqueia todos sites https.

Tem uma outra forma de criar um certificado e ele ser passado automaticamente para o cliente ou algo do tipo?

Grato.