S 社は、Azure Firewall Premium で、社員が外へ出る HTTPS の通信の中身を検査し、マルウェアのダウンロードを止めたい。社内には、組織のルート CA で信頼された中間 CA がある。ファイアウォール ポリシーで TLS 検査を構成する前に、最初に行う作業はどれか。