「Flow-based」モードのWebフィルタリングにおいて、FortiGuardカテゴリ判定のためにURL全体ではなくドメイン名のみが使用されるのはどのようなケースか。

Deep Inspectionを行わないHTTPS通信（Certificate Inspectionのみ）では、FortiGateは暗号化されたURLパスを見ることができないため、SNI（Server Name Indication）やCNから取得したドメイン名のみでカテゴリ判定を行う。