SSL証明書検査を使用する場合、FortiGateはトラフィックを復号化しません。SSLハンドシェイクの開始時にHelloメッセージを交換する際に、FortiGateはClient HelloからTLSプロトコルの拡張であるサーバ名表示（SNI）を解析します。SNIはFortiGateにSSLサーバのホスト名を伝え、サーバ証明書を受信する前にDNS名と照合して検証します。SNIが交換されない場合、FortiGateはサーバ証明書のSubjectフィールドまたはSAN（Subject Alternative Name）フィールドの値に基づいてサーバを識別します。

ユーザー トラフィックが SSL VPN を許可する適切なファイアウォール ポリシーと一致しない場合、ユーザーは接続を確立できないため、これが最初に確認する必要がある点になります。

FortiGate デバイスで SSL 証明書検査が有効になっている場合、システムは次の 3 つの情報を使用して SSL サーバーのホスト名を識別します。
クライアントHelloメッセージのServer Name Indication（SNI）拡張（B）：SNIは、SSL/TLSプロトコルのクライアントHelloメッセージの拡張です。クライアントが接続しようとしているホスト名を示します。これにより、FortiGateはSSLハンドシェイク中にサーバーのホスト名を識別できます。
サーバー証明書のサブジェクト代替名（SAN）フィールド（C）：サーバー証明書のSANフィールドには、証明書が有効な追加のホスト名またはIPアドレスが記載されています。FortiGateはこのフィールドを検査してサーバーのIDを確認します。
サーバー証明書のサブジェクトフィールド（D）：サブジェクトフィールドには、証明書が発行されたプライマリホスト名またはドメイン名が含まれます。FortiGateは、SSL証明書検査中にこの情報を使用してサーバーのIDを照合および検証します。

管理者アクセスプロファイルの admintimeout 設定は、GUI セッションの非アクティブタイムアウトを制御します。この値を大きくすると、自動切断までのセッション継続時間が長くなります。

DNSは通常、HTTPによって使用され、ユーザーがウェブサイトでIPアドレスではなくドメイン名を使用できるようにします。DNSは基本プロトコルであり、適切な認証プロトコルトラフィックを最初に確認する必要がある可能性が高いため、許可されます。ただし、DNSサービスが通過するには、ポリシーで許可されているように定義されている必要があります。