Que yo sepa, mi empresa realiza la Intercepción SSL. Aún así, si visito un sitio web que tengo, que utiliza un certificado de Let´s Encrypt, el navegador me muestra mi certificado legítimo de Let´s Encrypt.
A mi entender, la Intercepción SSL funciona así:
Mi cliente < ----- encriptado con certificado autofirmado del firewall ---- > Cortafuegos (/ w SSL Interception) < ----- encriptado con el certificado legítimo de la página web ---- > Servicio web HTTPS
Donde el CA (a través de GPO, etc.) debe confiar en la CA o el Certificado que usa el Firewall para interceptar SSL y el navegador del cliente debe mostrar el certificado de intercepción en la barra de direcciones URL.
Por lo tanto, es que la Intercepción SSL no funciona (es decir, está mal configurada) o es posible realizar la Intercepción SSL con solo el Certificado legítimo que se muestra (desde el punto de vista del Cliente)