Wie blockiere ich bestimmten HTTPS-Verkehr?

Nach HTTPS Beschreibung:

Hypertext Transfer Protocol Secure (HTTPS) ist eine Kombination aus Hypertext Transfer Protocol (HTTP) mit SSL/TLS-Protokoll. Es bietet verschlüsselte Kommunikation und sichere Identifikation eines Netzes Server.

Und SSL/TLS - :

Mit dem TLS-Protokoll können Client-Server-Anwendungen über ein Netzwerk kommunizieren, um Abhören und Manipulation.

Da die meisten Protokolle entweder mit oder ohne TLS (oder SSL) verwendet werden können) es ist notwendig, dem Server anzuzeigen, ob der Client macht eine TLS-Verbindung oder nicht. Es gibt zwei Hauptwege, dies zu erreichen, eine option ist die Verwendung einer anderen Portnummer für TLS-verbindungen (für Beispiel port 443 für HTTPS). Der andere ist, den regulären Port zu verwenden nummer und haben die Clientanforderung, dass der Server die verbindung zu TLS mithilfe eines protokollspezifischen mechanismus (zum Beispiel STARTTLS für Mail-und Nachrichtenprotokolle).

Aus dieser Erklärung können wir verstehen, dass HTTPS-Datenverkehr 443 TCP-Port mit Verschlüsselung verwendet, ich meine, es ist nicht möglich, dass ein Proxy den Datenverkehr interpretiert und unerwünschte Websites blockiert, da er verschlüsselt ist.

In meiner Firma verwenden Leute normalerweise https://, um auf Facebook, Hotmail und andere Websites zuzugreifen, die durch einen korporativen Proxy blockiert werden. Also, ich habe mich gefragt, es ist möglich, sogar https trafic zu blockieren für bestimmte Websites, die einen Proxy oder eine andere Techique darüber hinaus verwenden und in die eigentliche Proxy-Lösung integriert sind? Es ist möglich, bestimmte Websites über https-Layer zu filtern oder zu blockieren?