Обзорно про три метода расшифровки TLS трафика. Без особо глубоких подробностей, но как они работают и в каком случае какой используется написано вполне доступно.

https://blog.apnic.net/2024/10/14/how-to-inspect-tls-encrypted-traffic/