跳到主要内容
uencoder

HPKP Deprecated

HPKP 已被 Chrome 弃用(2018),因误配置可导致站点锁定不可访问且收益低于 CT。

用途

记录 HPKP 弃用原因与替代方案(CT + Expect-CT),避免新站点采用已弃用机制。

机制

HPKP 误配置(指纹错误或备份丢失)可使浏览器永久拒绝连接且无法恢复。Chrome 69+ 移除 HPKP 支持,推荐用 Certificate Transparency 替代。

用例

  • 安全头弃用
  • CT 替代
  • 误配置风险

相关工具

参考链接