HTTP公鑰固定

HTTP公鑰固定 （ 又稱HTTP公鑰釘扎 ， ， 縮寫HPKP ） 是HTTPS網站防止攻擊者利用數字證書認證機構 （ CA ） 錯誤簽發的證書進行中間人攻擊的一種安全機制 ， 用於預防CA遭受入侵或其他會造成CA簽發未授權證書的情況 。 採用公鑰固定時 ， 網站會提供已授權公鑰的哈希列表 ， 指示客戶端在後續通訊中只接受列表上的公鑰 。