SSL证书固定（SSL Pining）

SSL Pinning（SSL证书固定）是一种增强应用程序安全性的技术，旨在防止中间人攻击（Man-in-the-Middle，MitM）和窃听。它通过在客户端应用程序中预先存储或内置服务器的SSL证书，来验证与服务器建立连接时所收到的SSL证书是否与预期的证书匹配。

传统的SSL/TLS连接建立过程中，客户端会验证服务器提供的SSL证书是否由受信任的证书颁发机构（CA）签发，以确保连接的安全性。然而，这种验证方式容易受到中间人攻击的威胁，因为攻击者可以通过替换服务器证书来欺骗客户端。

SSL Pinning 的实现方式有两种常见的方法：

1. 证书固定（Certificate Pinning）：在客户端应用程序中预先存储或内置服务器的SSL证书的公钥（或者指纹），然后在建立SSL连接时，客户端会检查服务器提供的SSL证书是否与预期的证书匹配。如果证书匹配成功，则认为连接安全，否则将拒绝连接或发出警告。

2. 公钥固定（Public Key Pinning）：与证书固定类似，但不是存储整个SSL证书，而是存储服务器的公钥或者公钥的指纹。客户端在建立SSL连接时，验证服务器提供的SSL证书的公钥是否与预期的公钥匹配。

SSL Pinning 提供了一种额外的安全层，可以防止恶意攻击者利用中间人攻击篡改或窃听SSL连接。然而，SSL Pinning 也可能增加了一些管理和维护的复杂性，因为需要及时更新应用程序中的证书信息，以确保与服务器的连接始终是安全的。