このオプションにより、SSL復号化はTLSハンドシェイクのServer Name Indication (SNI)フィールドとサーバー証明書のCommon Name (CN)またはSubject Alternative Name (SAN)間の不一致を確実にチェックします。悪意のあるユーザーがHTTPホストヘッダーでブロックされた実際のウェブサイトを使用しながらSNIを偽装してコンテンツフィルタリングを回避しようとした場合、この設定により不一致が検出され、セッションがブロックされ、不正アクセスが防止されます。

エラーメッセージは、Prisma Access が「google.com」へのトラフィックを復号化しようとした際に証明書の問題が発生していることを示しています。これは、サーバーが証明書をピン留めしていることを示唆しており、Prisma Access による中間者（MITM）復号化を禁止しています。ピン留めされた証明書はトラフィックの復号化を妨げるため、解決策としては、ホスト名「google.com」に対して「復号しない」ルールを作成することです。これにより、証明書エラーをトリガーすることなくトラフィックを通過させながら、Google サーバーとの安全な通信を維持できます。

「サーバー応答検査を無効にする」チェックボックスを選択すると、セキュリティポリシールールに脅威保護プロファイルが適用されている場合でも、サーバーからクライアントへのトラフィックは脅威検査されません。この設定により処理オーバーヘッドは軽減されますが、マルウェアやエクスプロイトなど、サーバー応答に埋め込まれた脅威にネットワークがさらされる可能性があります。