Es mag vielleicht jemand mitlesen welche Domainnamen du auflöst und mit welchen IPs zu kommunizierst, aber niemand kann eine https-Verbindung mitlesen.
Ja, wer natürlich einen Virenscanner Marke Schlangenöl sein Eigen nennt und lustig root-Zertifikate installier lässt, ist halt verloren. Tu ich aber nicht. Und sonst hat niemand irgendwelche Zertifikate außer die entsprechenden Stellen.
Nene, das kommt schonmal vor, dass gülitge Zertifikate an Kriminelle ausgestellt werden, da kannst du bei dir garnichts dran machen, bzw. die auch nicht erkennen, weil es keine Warnung/Meldung gibt.