Certificate pinning

Définition simple

Certificate pinning est un concept ou mécanisme utilisé en pki & certificats pour restreindre la confiance à un certificat ou une clé attendue.

Définition technique

Dans un environnement d’entreprise, Certificate pinning intervient principalement pour restreindre la confiance à un certificat ou une clé attendue. Sa mise en œuvre dépend de l’architecture, des équipements et des politiques de sécurité en place.

À quoi cela sert ?

restreindre la confiance à un certificat ou une clé attendue.

Exemple concret

une application mobile n’accepte qu’une clé publique précise.

Problèmes fréquents

• rotation difficile
• pin expiré
• proxy TLS d’entreprise

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.