Názor k článku Čínský WoSign vydal certifikáty pro GitHub běžnému uživateli od Vario - Nesouhlasím, u HTTPS dává TOFU úplně stejný smysl...

Nesouhlasím, u HTTPS dává TOFU úplně stejný smysl jako u SSH.

Pomocí HPKP můžete pinnovat přímo otisk klíče, nikoliv certifikát. To že se vám pak mění certifikáty vás nemusí zajímat, pokud jsou podepsané stejným soukromým klíčem. HPKP funguje výborně, příště si o tom něco zjistěte, než budete psát nesmysly.