Was ist Mutual TLS (mTLS)?

Mutual TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS. bedeutet, dass beide Seiten einer Verbindung Zertifikate vorlegen: Der Server weist dem Client seine Identität nach und der Client dem Server. Bei gewöhnlichem HTTPS hat nur der Server ein Zertifikat, und der Nutzer weist sich später mit Passwort oder Token aus. Bei mTLS braucht der Client einen privaten Schlüssel und ein Zertifikat einer Stelle, der der Server vertraut, was sich schwer phishen und leicht widerrufen lässt. Verbreitet ist es zwischen Diensten in Microservice-Architekturen, bei APIs zwischen Unternehmen, für Geräteidentitäten in IoT und OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern. und in manchen Zero-Trust-Produkten für den Fernzugriff. Die Kosten sind Zertifikatsverwaltung im großen Maßstab, also Ausstellen, Rotieren und Widerrufen von Client-Zertifikaten, und Fehlersuche, wenn etwas abläuft. Im Netz sieht mTLS wie normales TLS aus. Bei TLS 1.3 ist das Client-Zertifikat verschlüsselt; ein passiver Sensor sieht also, dass die Verbindung besteht, und ihre Handshake-Parameter, nicht aber, welches Client-Zertifikat verwendet wurde.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen