C 7469规范中成为标准。把证书公钥的哈希值硬编码在客户端、浏览器中，这被称为“证书固定”，HTTP公钥固定则是“证书固定”的一种扩展。Chromium浏览器现已经禁止固定自签名根证书的证书链，这样一些内容嗅探、抓包软件如mitmproxy、Fiddler便无法再利用自签证书嗅探加密内容。RFC 7469规范指出，对于此类证书链，建议禁用HTTP公钥固定的违规回报。
违规回报.客户端进行HTTP公钥固定验证失败后，将把此次错误详情以JSON格式回报给codice_6参数中指定