Нет таких вариантов, вклиниться в https без доверенного сертификата на стороне клиента не получится, а вот если это действительно локальная сеть то можно прогнать через squid в режиме sslbump и почитать на ICAP расшифрованный трафик. Для этого требуется добавить свой сертификат корневого центра сертификации в систему клиента.
Вообще такие вопросы задают отчаянные школьники которые пытаются в очередной раз "понюхать" выходной узел tor'a.