请问这个 openvpn 是什么认证 method？为什么丝毫没有被干扰

[gissimo]

client
dev tun
auth-user-pass
remote nyc.vpn.xxxxxx和谐.net 443
remote-cert-tls server
ca 和谐.pem

还有一个pem证书

[jerryjhou]

@gissimo https://www.symantec.com/zh/cn/ssl-certificates?inid=vrsn_symc_ssl_index
赛门铁克就是可信CA之一，他签发的SSL证书被各大操作系统信任。
服务商根本就没有CA可以交出，不过解密流量只要有私钥就够了，当然我也相信这种性质的网站不可能向TG交出私钥。
所以还是可信CA骗了GFW（他们用的不是赛门铁克，我只是举个例子）
BTW，OVPN用TLS验证，HTTPS也用TLS(TLS是SSL的演进)验证，所以证书完全通用

[Devmingwang]

如果用的是 Geo trust global CA 这种知名的机构颁发的证书的话，干扰的确少很多。