# Was ist Mutual TLS (mTLS)?

Mutual TLS bedeutet, dass beide Seiten einer Verbindung Zertifikate vorlegen: Der Server weist dem Client seine Identität nach und der Client dem Server. Bei gewöhnlichem HTTPS hat nur der Server ein Zertifikat, und der Nutzer weist sich später mit Passwort oder Token aus. Bei mTLS braucht der Client einen privaten Schlüssel und ein Zertifikat einer Stelle, der der Server vertraut, was sich schwer phishen und leicht widerrufen lässt. Verbreitet ist es zwischen Diensten in Microservice-Architekturen, bei APIs zwischen Unternehmen, für Geräteidentitäten in IoT und OT und in manchen Zero-Trust-Produkten für den Fernzugriff. Die Kosten sind Zertifikatsverwaltung im großen Maßstab, also Ausstellen, Rotieren und Widerrufen von Client-Zertifikaten, und Fehlersuche, wenn etwas abläuft. Im Netz sieht mTLS wie normales TLS aus. Bei TLS 1.3 ist das Client-Zertifikat verschlüsselt; ein passiver Sensor sieht also, dass die Verbindung besteht, und ihre Handshake-Parameter, nicht aber, welches Client-Zertifikat verwendet wurde.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-is-mutual-tls

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Verschlüsselt ein VPN alles, was wir senden?](https://netsenx.com/de/faq/does-a-vpn-encrypt-everything-we-send)
- [Wie finde ich alle SSH-Server in unserem Netz, auch vergessene?](https://netsenx.com/de/faq/how-to-find-all-ssh-servers-on-the-network)
- [Wie prüfe ich, welche Server eine von einer neuen CVE betroffene OpenSSH-Version nutzen?](https://netsenx.com/de/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Beweist ein SSH-Versionsbanner, dass ein Server verwundbar ist?](https://netsenx.com/de/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [Erkennt NetSenX Bedrohungen in verschlüsseltem Verkehr?](https://netsenx.com/de/faq/can-netsenx-detect-threats-in-encrypted-traffic)