Software-URL-Filter auch für TLS-SSL für Win2008R2-Server gesucht

Guten Abend,
gesucht wird ein Software-Filter/ Proxy, der es erlaubt, zunächst alle URLs ausgehend zu sperren und dann nur handverlesen einzelne Ziel-URLs zu öffnen.

Userseitig kenne ich sowas z.B. als Leechblock-AddOn im Firefox, eine solche Funktionalität suche ich serverseitig und möglichst zentral administrierbar.

Problem auf dem Server:
Es sollen auch https:-verschlüsselte Seiten gefiltert/geblockt werden, also
http://domain.de*
und
https://domain.de*
Der Aufruf ist nach Verlassen des Browsers aber schon verschlüsselt...

Gibt es sowas vielleicht zentral administrierbar für den FFesr? Ist der einzige hier genutzte Browser!

Wer hat hier einen Tipp für mich?
Danke + Gruß uc.