Připnutí veřejného klíče (HTTP Public Key Pinning, zkr. HPKP) je bezpečnostní prvek, který zabraňuje útočníkům v použití podvodných nebo zneužitých certifikátů k vydávání se za nějaký web. Umožňuje majiteli webu určit, kdo může vydávat platné certifikáty s takovou identitou, než aby se akceptoval kterýkoli ze stovek vestavěných kořenových certifikátů, které jsou dodávány s vaším prohlížečem.
Bližší informace se dozvíte v dokumentu HTTP Public Key Pinning na MDN.
Co se děje, když vidím chybové hlášení ohledně připnutí klíčů?
Jestliže web používá připnutí klíčů a v jeho řetězu certifikátů se nevyskytuje žádný z připnutých klíčů, Firefox spojení odmítne a zobrazí chybové hlášení Chyba zabezpečeného spojení se zprávou
Server používá key pinning (HPKP), ale nebyl složen vhodný řetězec důvěryhodných certifikátů, které se shodují s daným pinsetem. Porušení key pinning není možné ignorovat. Kód chyby: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE.
Toto slouží k vaší ochraně, abyste nedopatřením nepřistoupili na falešnou stránku.
Co můžu dělat, když Firefox odmítne spojení?
Pokud jste přesvědčeni, že Firefox odmítl spojení nějakým omylem, nahlaste nám to zaškrtnutím volby Hlásit chyby jako je tato a pomoci tak organizaci Mozilla identifikovat a blokovat škodlivé stránky v chybovém hlášení. Je na majiteli webu, aby aktualizoval jeho připnutí klíčů.
