HPKP Deprecated

HPKP は 2018 年に Chrome で廃止された。設定ミスがユーザーをサイトから恒久的に締め出す恐れがあり、その利益も Certificate Transparency に及ばなかったためである。

目的

HPKP が廃止された理由と代替手段（CT + Expect-CT）を記録し、新しいサイトが見捨てられた機構を採用しないようにする。

メカニズム

設定を誤った HPKP（誤ったフィンガープリントやバックアップの喪失）は、ブラウザが接続を恒久的に拒否し、回復不能になる場合がある。Chrome 69 以降は HPKP サポートを削除し、Certificate Transparency を推奨している。

ユースケース

セキュリティヘッダーの廃止
代替となる CT
設定ミスのリスク

関連ツール

HTTP ステータスコードリファレンス

Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions。無料、プライベート、100%クライアントサイド。

URL パーサー

Parse a URL into its components: protocol, host, path, query, hash, port, username, and password。無料、プライベート、100%クライアントサイド。

References