HTTP 公钥固定HTTP 公钥固定(HPKP)是一项已过时的安全特性,用于告知 Web 客户端将特定的加密公钥与某个 Web 服务器关联,以减少使用伪造证书进行中间人攻击的风险。参见 RFC 7469 维基百科上的 HTTP 公钥固定