、抓包软件如mitmproxy、Fiddler便无法再利用自签证书嗅探加密内容。RFC 7469规范指出，对于此类证书链，建议禁用HTTP公钥固定的违规回报。
违规回报.客户端进行HTTP公钥固定验证失败后，将把此次错误详情以JSON格式回报给codice_6参数中指定的服务器。若发生客户端向同域名的服务器端回报失败（如违规本身就是由连接问题引起的），服务器端也可指定另一个域名或采用其他回报服务。
浏览器支持.Firefox从版本35.0开始支持HPKP，