HTTPS Pinning（又称为证书锁定或证书钉住）是一种用于加强网络安全的机制，用于确保客户端与服务器之间的通信是经过验证和授权的。
在HTTPS通信过程中，服务器会发送一份数字证书给客户端，以证明其身份和提供加密通信。但是，传统的SSL/TLS协议没有强制要求客户端验证证书的有效性，这会导致中间人攻击（Man-in-the-Middle Attacks）的风险。
HTTPS Pinning解决了这个问题，通过在客户端内置证书的公钥或证书指纹，绕过传统验证体系，直接信任特定的证书。这样，即使攻击者能够获取到有效的证书，但由于客户端已经事先“固定”了要信任的证书指纹，就能够发现并拒绝连接伪造的证书。
HTTPS Pinning提供了一个额外的安全层，保护客户端与服务器之间的通信，防止中间人攻击和证书欺骗，使通信更加可靠和安全。它被广泛应用于安全敏感的应用程序，如金融机构、电子商务、社交媒体等。