Ese fallo, lo están dando los MierdaGates (por fin alguien consiguió destronar a Cisco en la categoría de cacharró más caro, sobrevalorado e inútil en IT) tras la última actualización de firmware … al tener activado el modo de web-inspection o ssl-inspection … si el host remoto por algún motivo, no puede negociar la conexión y no devuelve el certificado, el "proxy" del MierdaGate peta con ese mensaje, porque está esperando el certificado remoto, para cambiarlo por el certificado fake que te genera el "proxy" con la firma de la CA de MiertaGate.
Lo tienen reportado el fallo, pero como siempre … se la suda … la respuesta es "lo estamos investigando, próximamente saldrá una nueva release que lo solucione" …
Intúiles … XDD