証明書ピン留め

証明書ピン留めは、特定の TLS サーバーを 1 つ以上の暗号学的アイデンティティ(リーフ証明書、中間証明書、または SubjectPublicKeyInfo のハッシュ)に結びつけ、クライアントがそれを暗黙的に信頼する仕組みです。ハンドシェイク時にクライアントはサーバー側のチェーンとピン留め値を比較し、一致しなければ接続を中止します。公開 CA が署名していても拒否されるため、不正発行された証明書による中間者攻撃に強くなります。固定のバックエンドと通信するモバイル・デスクトップアプリでよく使われますが、運用が脆く、バックアップピンが必要で、緊急の鍵更新時に正当な利用者を締め出すリスクもあります。最近では短命証明書、Certificate Transparency、DANE などが推奨されるケースも増えています。