• HPKPの廃止通知を受けたsiteはpinを増やす前にheaderと証明書更新の責任を確認する

  • Chrome 67はHTTP Public Key Pinningを非推奨とし、Chrome 69での削除を予定しています。HPKPを使うsiteはpinを足す前にheader、証明書更新の担当、復旧経路を確認し、Expect-CTは別のheaderとして検討します。