Sertifika sabitleme
İstemcinin hangi TLS sertifikasını (ya da CA'yı) kabul edeceğini koda gömmek — CA sisteminin ötesinde ek güvenlik.
Mobil uygulamalarda yaygındır (bankalar, kripto). Ele geçirilmiş bir CA'ya karşı korur. Risk: sertifika yenilendiğinde uygulama çalışmaz hale gelir — sabitlemelerin döndürülmesi gerekir. Web için HPKP fazla riskli bulunduğundan terk edildi. Modern alternatif: CT (Certificate Transparency).