公钥固定时，网站会提供已授权公钥的哈希列表，指示客户端在后续通讯中只接受列表上的公钥。
工作原理.服务器通过codice_1（或codice_2用于监测）HTTP头向浏览器传递HTTP公钥固定信息。HTTP公钥固定将网站X.509证书链中的一个SPKI（和至少一个备用密钥）以codice_3方式进行哈希，由参数codice_4（单位秒）所指定一段时间，可选参数codice_5决定是否包含所有子域名，另一个可选参数codice_6决定是否回报违反HTTP公钥固定策略的事例。在co