証明書ピンニングは、サーバーの証明書を既知の値と照合することでSSLの傍受を防ぎます。ZIAはSSLインスペクションを実行する際に、証明書をZscalerのCAによって署名された証明書に置き換えます。これにより、ピンニングされたアプリケーションのハンドシェイクが失敗します。トラブルシューティングを行うには、管理者はSSLログを確認し、証明書ピンニングの問題を示すハンドシェイクの失敗を特定する必要があります。ログには、TLSネゴシエーションの詳細（中断を含む）が表示されます。
参考資料: Zscaler デジタルトランスフォーメーション学習ガイド - SSL 検査と脅威保護 > 証明書固定アプリケーションのトラブルシューティング

ファイアウォール フィルタリング ポリシーはネットワーク レベルのアプリケーション トラフィックを管理するため、ネットワーク アプリケーションへのアクセスはファイアウォール フィルタリング ルールによってブロックされます。

アクセス ポリシーは、ルール条件が満たされた場合に、個々のアプリケーション セグメントとアプリケーション セグメント グループの両方に同じ許可またはブロックの決定を適用します。

Zscaler Internet Access にサインアップし、TLS/SSL 検査を有効にすると、Zscaler のデータ処理契約を締結することになります。この契約は、顧客データ (復号化された TLS トラフィックを含む) がプライバシー法に準拠してどのように処理されるかを規定するものです。

Zscaler Bandwidth Control は、ユーザーのデバイスからの送信トラフィックのみをシェーピングしてバッファリングし、スムーズな出力フローを確保します。一方、受信トラフィックとローカルホスト トラフィックはシェーピングされません。