証明書ピンニング とは？

通常のTLSでは信頼する認証局などを使って接続先を検証する。ピンニングはそこに「指定した証明書や公開鍵であること」という制限を追加するんだ。通常の検証を省略する仕組みではないよ。

例えばAndroidのNetwork Security Configurationでは、証明書の公開鍵情報SPKIをSHA-256でハッシュ化して登録する。接続先の証明書チェーンに登録した公開鍵があるかを確認するよ。証明書全体のハッシュと公開鍵のハッシュは同じものではないんだ。

何を固定したかによるよ。公開鍵を固定した場合、同じ鍵のまま証明書を更新すれば、ピン自体は変わらない。一方、登録していない鍵への切替は正規の更新でも接続を止める。予備の鍵やアプリへの設定配布、復旧の方法を事前に計画しよう。

一律には勧められないよ。Appleは多くの場合、標準のTLS検証で要件を満たせるとして、必要な場合に慎重に採用するよう案内している。信頼先をさらに制限する必要と、鍵の変更で利用者の接続が止まるリスクを合わせて判断するんだ。