у меня было так: шлюз 1400-й серии, какое-то правило HTTPS Inspection содержало его в Target, соответственно на нем была включена HTTPS Inspection. При инсталляции политики на другой шлюз (не 1400) показывалась эта ошибка. При этом ошибка указывала на правило, в котором этого шлюза вообще не было в Target-ах.
Если выключить на этом 1400 инспекцию HTTPS, политика на другой шлюз ставилась.