Англійська лексика: Розробка програмного забезпечення · API, мережі й безпека

Що означає certificate pinning?

Значення й приклади · Розробка програмного забезпечення

іменникТермін вищого рівня

certificate pinning: закріплення сертифіката, certificate pinning

Обмеження сертифікатів або відкритих ключів сервера, які клієнт приймає, понад звичайні перевірки довіри до сертифіката.

Де і як уживається

Застосовують у деяких клієнтах, щоб звузити коло довірених ключів. Потрібно планувати ротацію сертифікатів або ключів, щоб легітимні сервери залишалися доступними.

Приклади речень

  1. Our certificate pinning rejected the proxy certificate even though its issuer was trusted locally.

    Наш механізм закріплення сертифіката відхилив сертифікат проксі, хоча його центр сертифікації локально вважався довіреним.

    Сертифікат пройшов загальні перевірки довіри, але не відповідав додатковому обмеженню клієнта.

  2. We updated certificate pinning before rotating the server's public key.

    Ми оновили налаштування закріплення сертифіката до ротації відкритого ключа сервера.

    Законна зміна ключа може порушити роботу клієнтів, якщо їхні дозволені ключі не оновити заздалегідь.

Поширені словосполучення

  • implement certificate pinning
  • certificate pinning failure