قد يفشل العملاء الذين يستخدمون مفاتيح RFC7250 Raw Public Keys (RPKs) لمصادقة الخادم في اكتشاف أن الخادم لم يتم مصادقته. يحدث هذا لأن عمليات المصافحة TLS و DTLS لا تتوقف كما هو متوقع عند تعيين وضع التحقق `SSL VERIFY PEER`. يمكن أن تؤدي هذه المشكلة إلى هجمات الوسيط (man-in-the-middle) إذا اعتمد العميل على فشل عملية المصافحة لتحديد عدم تطابق المصادقة. يتم تعطيل مفاتيح RPK افتراضيًا؛ ولا تظهر المشكلة إلا عندما يقوم العملاء بتمكين استخدام RPK صراحةً ويرسل الخادم مفتاح RPK بدلاً من سلسلة شهادات X.509. لا تتأثر العملاء الذين يتحققون من النتيجة عن طريق استدعاء الدالة `SSL get verify result()` ويتخذون الإجراء المناسب. لا تتأثر وحدات FIPS في الإصدارات من 3.0 إلى 3.4.