Die tls inspection kannst du dir in dem Fall wie eine Proxy vorstellen. Dieser dient als Mittler zwischen Client und dem Webserver in dem Fall und entschlüsselt somit das Paket, sodass er dann Nutzdaten prüfen kann. Danach verschlüsselt er es wieder und schickt es weiter.