> Прокси сервер может подменять сертификаты?

Может.


> Если прокси может все, значит это он гадит.

Он может только то, что ему разрешил сисадмин или владелец.
Но не пользователь, пользователь может только пользоваться или не пользоваться.


> Путь маршрутизации проверил дос командой?

Это называется трассировка маршрута.
И нужно понимать, что результаты трассировки не означают, что http-трафик тоже ходит именно таким путем.


> Просто прокси пытается перехватить https-трафик.

Не так. Прокси сам по себе ничего не перехватывает, он обрабатывает только те запросы, которые ему поступили.
Если это обычный прокси-сервер, то это трафик интернет-браузера, в котором прописано (администратором или пользователем) использование прокси-сервера.
Кроме того, можно настроить сеть таким образом, чтобы весь интернет-трафик перенаправлялся на (прозрачный) прокси-сервер, но сам прокси-сервер трафик не контролирует.


> С пиратами что ли борются. Непонятно.

Во-первых, крупный игрок не хочет, чтобы кто-то вмешивался в его трафик (в том числе в рекламный, то есть вырезал или менял рекламу или поисковую выдачу). Или блокировал контент по политическим или иным причинам.
Во-вторых, крупный игрок получает возможность более плотного контроля над сайтами и их посетителями.