証明書のピン留め

アプリが通信する相手のSSL証明書を、あらかじめ決めたものだけに限定する対策。

通常、信頼できる認証局が発行した証明書であればどれでも通信を許可するが、この対策ではアプリ内に特定の証明書の情報をあらかじめ組み込んでおき、それと一致する証明書を持つ相手としか通信を許可しないようにする。

万が一、信頼できる認証局から不正な証明書が発行されてしまった場合でも、なりすましによる中間者攻撃を防ぐ追加の防御策として機能する。