TLS pinning дополнительно ограничивает, какому сертификату или публичному ключу сервера доверяет клиент.
Что такое SSL/TLS pinning?
TLS pinning дополнительно ограничивает, какому сертификату или публичному ключу сервера доверяет клиент.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
TLS pinning дополнительно ограничивает, какому сертификату или публичному ключу сервера доверяет клиент.
Это сужает круг допустимых удостоверяющих данных, но усложняет ротацию и восстановление доступа. Без продуманного обновления pins даже штатная смена сертификата может отключить клиентов.