모바일 앱이 서버의 단일 종단 인증서 지문만 고정했다가 정상 인증서 갱신 후 접속이 모두 실패했다. 더 안전한 운영 설계는?

1. 1

   단일 종단 인증서 지문만 유지하고 만료 뒤 긴급 업데이트로만 교체한다.

2. 2

   신뢰할 공개키와 백업 키를 포함한 갱신 계획을 두고 만료 전 앱 배포와 폐기 절차를 시험한다.

3. 3

   갱신 실패 시 사용자가 임의 인증서를 승인하면 해당 값을 새 핀으로 저장한다.

4. 4

   인증서 갱신 중에는 검증을 끄고 모든 공개키를 임시로 허용한다.