Что такое certificate pinning?

Certificate pinning — техника защиты, при которой приложение жёстко привязывается к конкретному сертификату или публичному ключу сервера, а не доверяет всем сертификатам из системного хранилища. Если сертификат не совпадает с закреплённым (pinned), соединение отклоняется. Это защищает от атак с подменой сертификата, даже если злоумышленник скомпрометировал CA.