钥。在没有备用密钥（备用密钥须不在现有证书链中）时，HTTP公钥固定并不会生效。HTTP公钥固定在RFC 7469规范中成为标准。把证书公钥的哈希值硬编码在客户端、浏览器中，这被称为“证书固定”，HTTP公钥固定则是“证书固定”的一种扩展。Chromium浏览器现已经禁止固定自签名根证书的证书链，这样一些内容嗅探、抓包软件如mitmproxy、Fiddler便无法再利用自签证书嗅探加密内容。RFC 7469规范指出，对于此类证书链，建议禁用HTTP公钥固定的违规回报。
违规回