Обычно такое происходит, когда трафик проходит через посторонние сервера.
Они отслеживать могут, а подделать сертификат не всегда могут.
Неприятность в том, что все эти подсматривания и...