HTTP 公钥固定（HPKP）是一项已过时的安全特性，用于告知 Web 客户端将特定的加密公钥与某个 Web 服务器关联，以减少使用伪造证书进行中间人攻击的风险。