憑證釘選：防護與更新窗口

審查釘選時，我們同時問兩件事：攻擊面是否真的縮小，以及憑證或公鑰輪替時應用能否平滑過渡。只做前者、忽略後者，等於把營運風險藏進安全項目。

常見做法是同時信任新舊指紋一段重疊期，並確保緊急解除釘選的通道（遠端設定或強制更新）受控且可稽核。

除錯與內部建置若關閉釘選，要避免設定檔被打進正式包。這類疏失在連線稽核中比演算法弱點更常見。

釘選不是每個應用的必選。若流量經由嚴格控管的企業網路或僅讀公開內容，成本可能高於收益。報告應如實寫出適用邊界。