Если пиннинг такой полезный, почему он не везде?

Он хрупкий в обслуживании: сервер сменил сертификат, а клиент не обновили, и соединение честно падает. Поэтому браузеры от него почти отказались, а применяют точечно, для критичных связей, где список серверов известен заранее.

Где пиннинг нужен в первую очередь?

Там, где автоматизация ходит в ограниченный набор своих же сервисов: инференс нейросети, внутренние API, платёжные шлюзы. Список конечен и меняется редко, это идеальный случай для привязки.

Глоссарий

Пиннинг сертификатов: привязка к ожидаемому документу

Коротко: Пиннинг, точнее пиннинг сертификатов, это настройка программы, при которой она принимает соединение только с заранее известным сертификатом сервера, а не с любым, подписанным кем-то из доверенного списка. Разница как между проверкой паспорта на подлинность и проверкой, что перед вами именно тот человек, с которым вы договаривались. Даже если фальшивый документ подписан настоящим паспортистом, программа его отвергнет, потому что ожидает конкретный.

Практическое следствие для автоматизаций на нейросетях: связь с сервисом модели это связь с двумя-тремя известными адресами. Пиннинг здесь стоит один раз, а закрывает целый класс подмен, при которых мошенник даже не взламывает сервер, а просто показывает клиенту фальшивый документ, подписанный настоящим центром.

Частые вопросы

Если пиннинг такой полезный, почему он не везде?: Он хрупкий в обслуживании: сервер сменил сертификат, а клиент не обновили, и соединение честно падает. Поэтому браузеры от него почти отказались, а применяют точечно, для критичных связей, где список серверов известен заранее.
Где пиннинг нужен в первую очередь?: Там, где автоматизация ходит в ограниченный набор своих же сервисов: инференс нейросети, внутренние API, платёжные шлюзы. Список конечен и меняется редко, это идеальный случай для привязки.