Você precisa ter o filtro SSL transparente ativado no pfSense. Se você precisar ver todas as URLs (mesmo dentro de fluxos SSL), deverá instalar o certificado em todos os seus clientes. Consulte o link como inspiração (mas ele faz filtragem na Web e apenas registros limitados conforme necessário).