Сертификат для фильтрации трафика

Столкнулся с такой проблемой: в школе есть государственный интернет с контент фильтрацией (на стороне провайдера или где они там это делают) с использованием сертификата Inside Systems, без которого https соединения соответственно не работают. Чтобы все это работало, на каждом ПК руками в доверенные установлен этот сертификат. Сейчас решили поднять wifi с раздачей этого интернета, но поймали штангу, т.к. на мобильных устройствах этого сертификата нет соответственно и ничего не работает, а ставить его туда скажем так нет возможности.
Поэтому вопрос: можно ли спрятать всех клиентов сети за PfSense\Аналогичный шлюз\Или другое решение на котором будет данный сертификат, и чтобы оно работало с любого устройства внутри сети даже если там нет сертификата ? Заранее спасибо.