Симптомы

При включении SSL-инспекции, при обращении к некоторым ресурсам получаем ошибку:

Ошибка соединения: некорректный SSL-сертификат (Invalid SSL-certificate).

Сертификат выглядит корректным, другие веб-ресурсы доступны.

Решение

1. Проверьте, какой профиль SSL используется в правиле инспектирования. Необходимо убедиться, что используются корректный диапазон протоколов TLS, допустим, использование только TLS 1.3 может повлиять на недоступность веб серверов, использующих более старые версии TLS.
2. Проверьте в режиме разработчика, какие протоколы предлагает веб-сервер при установлении защищенного соединения.
3. Проверьте в профиле SSL, какие алгоритмы шифрования используются, присутствуют ли в списке разрешенных алгоритмов те, которые требует веб-сервер.
4. Возможно, потребуется исключить из алгоритмов определенные протоколы, которые наш прокси-клиент посылает при попытке установления защищенного соединения с серверов. Например, TLS RSA с SHA или GOST алгоритмы.