卜天

SSL Pinning（证书固定 / 公钥固定）是一种在客户端里“写死”（也可以是自身写死+服务器返回的动态列表）服务器身份的 TLS 增强机制：不只依赖系统信任库（CA 体系），而是额外校验“服务器证书/公钥是不是我预先认识的那一个”。