HTTP公钥固定 HTTP公钥固定又称HTTP公钥钉扎英語HTTP Public Key Pinning缩写HPKP是HTTPS网站防止攻击者利用数字证书认证机构CA错误签发的证书进行中间人攻击的一种安全机制用于预防CA遭受入侵或其他会造成CA签发未授权证书的情况采用公钥固定时网站会提供已授权公钥的哈希列表指示客户端在后续通讯中只接受列表上的公钥