HPKP Deprecated
HPKP 已被 Chrome 弃用(2018),因误配置可导致站点锁定不可访问且收益低于 CT。
用途
记录 HPKP 弃用原因与替代方案(CT + Expect-CT),避免新站点采用已弃用机制。
机制
HPKP 误配置(指纹错误或备份丢失)可使浏览器永久拒绝连接且无法恢复。Chrome 69+ 移除 HPKP 支持,推荐用 Certificate Transparency 替代。
用例
- 安全头弃用
- CT 替代
- 误配置风险
HPKP 已被 Chrome 弃用(2018),因误配置可导致站点锁定不可访问且收益低于 CT。
记录 HPKP 弃用原因与替代方案(CT + Expect-CT),避免新站点采用已弃用机制。
HPKP 误配置(指纹错误或备份丢失)可使浏览器永久拒绝连接且无法恢复。Chrome 69+ 移除 HPKP 支持,推荐用 Certificate Transparency 替代。