[CentOS-es] Pregunta bloqueo sitios https

Buen día amigos espero todos se encuentren bien, como saben varios sitios han implementado ya certificados ssl para sus sitios gratuitos o pagados para dar mejor seo a los mismos, esto a perjudicado el bloqueo que se realizaba con squid ya que squid no filtra este tipo de sitios.

He estado usando iptables para bloquear ciertos sitios https pero se vuelve una tarea complicada filtrar todos los sitios de pornografía, descargas y más ya que antes con squid solo al crear una acl con palabras filtraba esto.

La pregunta es alguien tiene alguna sugerencia o solución para este cambio drástico de filtrado.