本文系转载，原文https://www.netcraft.com/blog/http-public-key-pinning-youre-doing-it-wrong/ HTTP Public Key Pinning (HPKP) is a security feature that can prev
一个安全、可信的系统应该是全方位的，既要考虑通信加密，也要考虑存储的安全性（甚至包括磁盘损坏，数据丢失这种安全），还有社会工程方面的安全性，还要考虑接口本身的安全性，不管是业务的安全性，比如幂等性，还是软件的安全性，比如使用了内存溢出这种不安全的编码、不安全的开源软件等等。是一个非常复杂的系统性工程
