Можно ли создать mTLS-соединение при использовании SSL-прокси?

Я использую прокси-сервер SSL/TLS, то есть я установил ЦС на всех своих клиентах, который позволяет мне разбивать/расшифровывать их TLS-соединения. Я пытаюсь определить, что произойдет с mTLS-соединением, и сможет ли клиент установить успешное соединение с mTLS, в то же время позволяя моему прокси-серверу контролировать трафик. Кроме того, могу ли я редактировать трафик или просто перехватывать/расшифровывать его? У меня нет доступа или контроля над сервером, к которому пытается подключиться клиент.

Я считаю, что я мог бы, по крайней мере, успешно установить соединение и расшифровать трафик, отправив действительный сертификат клиента на целевой сервер. По сути, я имитировал бы клиента, но я мог бы подделать серверную сторону соединения, используя свои собственные доверенные ключи, поэтому я сохранил бы возможность расшифровывать сообщения от клиента к целевому серверу, но я не уверен если я смогу расшифровать ответы сервера.

Я также не могу понять, что происходит в следующих нескольких шагах, когда оба хоста пытаются установить симметричный ключ.

При использовании mTLS аутентификация как сервера, так и клиентского сертификата выполняется в рамках рукопожатия TLS и перед отправкой любых данных приложения.

Прокси-сервер MITM может предоставить клиенту сертификат доверенного сервера, поскольку клиент доверяет прокси-центру сертификации.Однако невозможно предоставить серверу доверенный сертификат клиента: передача исходного сертификата клиента невозможна из-за отсутствия соответствующего закрытого ключа в прокси. Создание нового или предоставление другого сертификата также невозможно, так как сервер не доверяет ему.

Это означает, что рукопожатие TLS не удастся. Это также означает, что данные приложения не будут отправлены во-первых, ни в каком направлении. Это также означает, что нечего расшифровывать, ни данные от клиента к серверу, ни данные от сервера к клиенту.