Эту тему уже жевали,жевали в разделе сниффера Intercepter-NG .Смотри там, как подбросить юзеру фальшивый сертификат и тд и тп.