Ancrage de certificats

« Certificate Pinning » (épinglage de certificat) – Technique par laquelle une application cliente ne fait confiance qu’à un certificat de serveur ou à une clé publique spécifique, plutôt que de se fier uniquement à la confiance accordée à l’autorité de certification, ce qui empêche le décryptage TLS de type « man-in-the-middle » et l’inspection en ligne du trafic de cette application. Voir : Meilleures pratiques en matière de sécurité CASB, Contournement du décryptage pour les applications avec épinglage de certificat