对于高安全场景，证书固定能有效抵御中间 CA 被入侵导致的中间人攻击，但需权衡灵活性与运维复杂度。