Некоторые преимущества использования сертификатов при настройке удалённого доступа через OpenVPN:

• Повышение безопасности. 13 Сертификаты позволяют идентифицировать сторону, передающую зашифрованные данные, и исключают «атаки посредника». 1
• Упрощение процедуры блокировки доступа. 1 В OpenVPN есть список отзыва сертификатов (CRL), который позволяет отклонять скомпрометированные сертификаты без необходимости перестройки всей инфраструктуры открытых ключей. 3
• Возможность использования одного сертификата. 2 Пользователь может использовать один сертификат для входа в операционную систему, для подписи/шифрования файлов и для аутентификации при создании защищённого VPN-соединения. 2
• Удобство пользователей. 2 Сертификаты клиента можно записывать на смарт-карту или USB-ключ, что повышает уровень безопасности и упрощает работу пользователей. 2
• Двунаправленная аутентификация. 3 Клиент проверяет подлинность сертификата сервера, а сервер, в свою очередь, проверяет подлинность сертификата клиента. 3