Классический метод выдачи сертификата с openssl s_client -showcerts -connect HOST:443 не работает, если вы хотите отладить соединение на основе https_proxy.
При условии, что https_proxy=http://192.168.1.1:3128 как я могу сбросить сертификат, возвращенный proxy при отправке http-запроса, скажем, https://pypi.org
Очевидно, что возвращаемый сертификат должен быть создан на лету прокси-сервером с использованием собственного центра сертификации.
Я хочучтобы сбросить этот сертификат, потому что в то время как curl принимает его как действительный без каких-либо проблем, я обнаружил, что python-запросы задыхаются.