Чтобы блокировать https-сайты целиком, не обязательно подменять сертификат - большинство браузеров при TLS-соединении передают имя хоста в открытом виде. Вот заблокировать отдельную ссылку на https уже сложнее, поэтому, например, Лурк блокируется целиком из-за нескольких запрещенных страниц.
Кроме того, сайт может быть заблокирован по IP и тогда без разницы https или http.
Да нет, похоже, что все-таки идет подмена.
При заходе с мтс браузер ругается на неверный сертификат. Сам сертификат не соответствует тому, который реально выписан для сайта.