Unverified50% confidenceFactExact time
证书固定分为硬编码完整证书和仅固定公钥哈希（HPKP）两种形式，后者允许在不重新发布客户端的情况下轮换证书
1
Sources
50%
Confidence
Long-term
Relevance
7/13/2026
First Seen
Sources
Grok CLI数据传输深度分析：xAI命令行工具发送了什么
hackernewshackernews7/12/2026
Related Claims
Unverified证书锁定分为两类实现：证书锁定（固定整张证书）和公钥锁定（固定证书中的公钥）75% similarUnverified证书固定（Certificate Pinning）通过在代码中硬编码预期服务器证书指纹，一旦检测到证书不匹配便拒绝连接73% similarUnverified公证书原件通常只出具有限份数，如需多份应在办理时一次性申请，事后补办需重新走流程61% similarUnverified打算做"支付/门禁卡复制"用途的不要买普通NDEF贴片，加密门禁卡（如Mifare Classic带密钥）无法用标准NFC贴片克隆，需要专用CUID/UID可变卡61% similarUnverified查看证书是否支持'链上过户'功能：支持所有权转让（NFT形式或链上地址变更）的证书，转售时可将真伪记录一并移交，二手溢价更高；不支持过户的证书在二手交易中价值归零59% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/502749API
curl https://kongchang.com/api/v1/knowledge/claims/502749MCP
get_claim(id=502749)