什么是证书锁定（Certificate Pinning）？它能防止哪些攻击？

返回 网络与设备通信 目录

标准回答

证书锁定是在正常 TLS 校验之外，再限制服务器必须符合预先信任的证书或公钥条件。

通俗例子

攻击者拿到另一张被系统信任的证书，也不一定能通过锁定检查。但服务器正常换证书时，错误配置也可能让所有客户端断网。

内容来源

• Android · AI Agent 知识手册 · 原条目 6.4.1