プログラマブルなHTTPSプロキシサーバーの構築

質問

現在プログラマブルなHTTPS PROXY SERVERが作りたくて悩んでおります。

Proxy Serverでやりたいこと：
１．HTTPの場合はHTMLのコンテキスト(ペイロードデータ)データでフィルタリング
２．SSL/TLS通信はそのまま転送（しかし、SrcとDstは保存しておきたい）
３．SSL/TLS通信でクライアントがアクセスしたいDSTアドレスによって、
　　適宜、証明書を選択したい。

（多分）技術的に求めていること：
１．HTTP/HTTPS通信に対応したProxy Serverを立てられること
２．HTTPS通信の場合はSRCとDSTアドレスが分かること
３．HTTPS通信は転送ができること、また、場合によっては特定の証明書を適応できること
４．HTTP/HTTPS(証明書適応時)通信のフィルタリング、（広告を消したり、特定のヘッダーを埋め込んだり）

私の調べた範囲ですと
・Ruby(webrickなど)では、HTTPSに対応したProxy Serverは開発できませんでした。
・Python(tornadeやproxpy)などではHTTP/HTTPSに対応したProxy Serverは構築できましたが、HTTPS通信そのものを転送することができませんでした。特定の証明書を埋め込む必要があり、結果的にMITM攻撃を強制することになってしまいます。
・SQUIDですと、HTTPS通信をそのまま転送（フォワード）することはできますが、
接続先によって証明書を変更したり、ペイロードデータでフィルタリングをしたりするようなことはできませんでした。

上記のことから、RubyかPythonで、HTTPS通信をフォーワードしつつDSTによって、処理を変更することができればよいのですが・・・、できておりません。

良い実装方法を御存じの方がいらっしゃいましたら
是非、教えて頂けませんでしょうか。
乱文となりましたが宜しくお願い致します。

回答No.1

h271015

> （多分）技術的に求めていること：
> １．HTTP/HTTPS通信に対応したProxy Serverを立てられること
> ２．HTTPS通信の場合はSRCとDSTアドレスが分かること
> ３．HTTPS通信は転送ができること、また、場合によっては特定の証明書を適応できること
> ４．HTTP/HTTPS(証明書適応時)通信のフィルタリング、（広告を消したり、特定のヘッダーを埋め込んだり）

Apacheの機能やモジュール(NameVirtualHost/IPVirtualHostやmod_proxy, mod_headers等)で上記のような制御ができそうな気もしましたが、どうでしょうか？