开启了 HPKP 之后，想要更换证书的正确操作应该怎么做？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› httpbin - 协议调试工具

› httpstatuses - 协议状态码查询

› httpie - cURL-like tool for humans

Fiddler

这是一个创建于 2611 天前的主题，其中的信息可能已经有所发展或是发生改变。

另外问下，我在 letsencrypt 上申请了一个证书，开启 HPKP 的时候采集到一个证书指纹，那么当我的证书续期之后，其指纹会发生变化吗？

2 条回复 • 2017-09-28 22:34:21 +08:00

tSQghkfhTtQt9mtd

2017-09-28 20:39:58 +08:00 via Android

加 lets 的中间证书指纹比较好。具体的可以看一下 @qgy18 的文章 https://imququ.com/post/http-public-key-pinning.html

Tink

2017-09-28 22:34:21 +08:00 via iPhone

@liwanglin12 中间证书这个有想过，主要是目前已经使用了自己的终端证书