Το HTTP Public Key Pinning (HPKP) είναι μια λειτουργία ασφαλείας που αποτρέπει κακόβουλους τρίτους από τη χρήση απατηλών ή καταχρηστικών πιστοποιητικών σε έναν ιστότοπο-απομίμηση. Επιτρέπει στον ιδιοκτήτη ενός ιστοτόπου να καθορίσει ποιος μπορεί να εκδώσει έγκυρα πιστοποιητικά με αυτήν την ταυτότητα, αντί να γίνονται αποδεκτά οποιαδήποτε από τα εκατοντάδες ενσωματωμένα πιστοποιητικά ρίζας του προγράμματος περιήγησής σας.
Για περισσότερες πληροφορίες, δείτε το HTTP Public Key Pinning στο MDN Web Docs.
Τι συμβαίνει εάν δω μια σελίδα σφάλματος key pinning;
Εάν ένας ιστότοπος χρησιμοποιεί key pinning και η αλυσίδα πιστοποιητικού του δεν ταιριάζει με το pin, το Firefox θα απορρίψει τη σύνδεση και θα εμφανίσει τη σελίδα σφάλματος «Αποτυχία ασφαλούς σύνδεσης» με το μήνυμα,
Ο διακομιστής χρησιμοποιεί καρφίτσωμα κλειδιού (HPKP), αλλά δεν μπόρεσε να δημιουργηθεί αξιόπιστη αλυσίδα πιστοποιητικών που να ταιριάζει. Οι παραβιάσεις καρφιτσώματος κλειδιών δεν μπορούν να παρακαμφθούν. Κωδικός σφάλματος: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE.
Αυτό γίνεται για την προστασία σας, ώστε να μην επισκεφθείτε ακούσια έναν μη αυθεντικό ιστότοπο.
Τι μπορώ να κάνω εάν απορρίψει το Firefox τη σύνδεση;
Αν πιστεύετε ότι το Firefox απέρριψε τη σύνδεση από λάθος, αναφέρετέ το σε εμάς επιλέγοντας το Αναφορά παρόμοιων σφαλμάτων για να βοηθήσετε τη Mozilla στον εντοπισμό και αποκλεισμό κακόβουλων ιστοτόπων. Θα πρέπει ο ιδιοκτήτης του ιστοτόπου να ενημερώσει το key pinning του.
