Zertifikat-Pinning

Zertifikat-Pinning – Eine Technik, bei der eine Client-Anwendung nur einem bestimmten Serverzertifikat oder öffentlichen Schlüssel vertraut, anstatt sich ausschließlich auf das Vertrauen in die Zertifizierungsstelle zu verlassen. Dadurch werden Man-in-the-Middle-Angriffe zur TLS-Entschlüsselung sowie die Inline-Überprüfung des Datenverkehrs dieser Anwendung verhindert. Siehe: Best Practices für CASB-Sicherheit, Umgehung der Entschlüsselung für Anwendungen mit Zertifikat-Pinning