Proxyサーバを有効にした上で、SSLフルインスペクションを設定するケースが多いと思います。
今回は単純なやり方で、ポリシーにSSLフルインスペクション（deep-inspection）を設定します。
(1)FortiGateの設定
設定は簡単で、「ポリシー＆オブジェクト」>「IPv4ポリシー」で、該当するポリシーにて「deep-inspection」を有効にします。
①セキュリティプロファイルの部分の鉛筆のようなマークをクリック
②「deep-inspection」を選択します。
設定を有効にした画面です。
また、今回はwebサイトにアクセスしたい際のURLフィルタでフルインスペクションをします。よって、「Webフィルタプロファイル」も「defalut」でいいので有効にしておきます。
設定は以上です。
（２）実際に動作させてみましょう。
SSL/TSL（つまりHTTPS）を使っている銀行のオンラインバンキングのページや、Googleなどのサイトにアクセスしてみましょう。
ブラウザによってメッセージが異なりますが、IEの場合は以下のような警告メッセージが出ます。
（３）証明書を入れます。
FortiGateのルート証明書をまずは取得しましょう。
①SSLインスペクションを設定したポリシーのところで、マウスを合わせます。「確認」ボタンを押します。
②証明書をダウンロードします。
③これをダウンロードしてダブルクリックをしてインストールします。
④全般的な流れは以下に記載しています。
https://nw.seeeko.com/archives/50540600.html#1%E3%83%97%E3%83%AD%E3%82%AD%E3%82%B7%E3%81%AE%E5%BE%A9%E5%8F%B7%E6%A9%9F%E8%83%BD