Симптомы

Публикация HTTPS заработала только после того, как создал правило в SSL инспектировании "Не расшифровывать трафик из зоны Untrusted". Это обязательное условие для публикации по 443 порту?

Решение

Для правила DNAT по 443 порту необходимо дополнительно создавать правило инспектирования SSL с действием "не расшифровывать" (если текущее правило Инспектирования настроено с зоной источника Любая), чтобы NGFW не перехватывал порт 443.