配置 HTTP Public Key Pinning

之前文章中,介绍了如何启用由 Google 推动的 Certificate Transparency 策略,它旨在通过开放的审计和监控系统,提高 HTTPS 网站证书安全性。本文主要介绍的 HTTP Public Key Pinning(HPKP),也是用来防范由「伪造或不正当手段获得网站证书」造成的中间人攻击,但有着与 CT 不同的思路。

继续阅读