HPKP存在哪些风险？

HPKP（HTTP Public Key Pinning）是一种安全机制，旨在帮助阻止中间人攻击者通过伪造安全证书来欺骗浏览器。

但是，HPKP也存在一些潜在的风险，因此需要谨慎使用。下面分别介绍这些风险及解决方案。

风险一：无法更新固定的证书

HPKP认证将强制浏览器只信任只是信任特定的一组SSL证书，而这些证书在过期、失效或损坏时，将无法及时更新。一旦这些证书出现问题，或者无法及时更换，会导致网站无法获得访问。另外，浏览器端出现任何问题，如网络连接失败或者缓存失效，也会导致用户无法访问网站。

解决方案：使用短期证书，将HPKP密钥绑定到具有短期过期日期的证书上。并减少直接在DNS中公布密钥指纹的启动时间，以允许修改键入。

风险二：独特性使得恶意攻击者更容易追踪浏览器

如果HPKP设置是唯一的，也就是说，具有唯一的ID，则此功能成为“设备指纹”问题，因为浏览器的指纹可以用来识别并跟踪用户，即使它们尝试以不同的IP地址连接到您的服务器。

解决方案：使用宽泛的密钥指纹，而不是独特的指纹，以允许浏览器在不使用指纹的情况下访问服务器。

示例一：证书过期导致无法访问网站

假设网站设置了HPKP，将公钥指纹设置为“2aos12doSN3c3qKj”. 该网站的证书在一个月后过期，但由于一些原因，证书未能及时更新。当用户试图访问网站时，浏览器无法验证证书，因为它已过期，并且无法验证公钥指纹，因此用户无法连接到您的服务器。

为了解决这个问题，您应该使用短期证书，将HPKP键绑定到具有短期到期日期的证书上并及时更新证书。

示例二：浏览器无法访问网站

如果服务器上的HPKP设置存在某些问题，例如指纹错误、缺少缓存控制等，可能导致浏览器无法正确验证策略，从而无法访问网站。例如，你的HPKP设置可能只针对自己的站点生效，而不考虑到子域名，这样会导致浏览器无法访问您的子域名。

为了避免这种情况发生，您应该保证您的HPKP设置是全面的，包含所有的站点、子域名，并测试您的设置以确保其有效性。