SSL/Certificate pinning (sabitleme), bir istemcinin (özellikle mobil uygulamaların) yalnızca belirli bir sertifikaya veya açık anahtara güvenmesini sağlar. Böylece sahte sertifikayla yapılan MITM saldırıları engellenir.
Avantaj ve Risk
- Avantaj: Araya giren sahte sertifikalara karşı güçlü koruma.
- Risk: Sertifika yenilendiğinde pin güncellenmezse uygulama bağlanamaz olur.
Öneri
Pinning''i dikkatli yönetin; yedek pin ve kısa geçiş planı tutun. Tarayıcı tabanlı HPKP büyük ölçüde terk edilmiştir; sabitleme daha çok mobil uygulamalarda kullanılır. Sertifika için SSL sayfamıza bakın.