¿Qué es el TLS mutuo (mTLS)?

El TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. mutuo significa que ambos lados de una conexión presentan certificados: el servidor demuestra su identidad al cliente y el cliente al servidor. En el HTTPS normal solo el servidor tiene certificado, y el usuario demuestra quién es después con una contraseña o un token. Con mTLS el cliente necesita una clave privada y un certificado emitido por una autoridad en la que confía el servidor, algo difícil de robar con phishing y fácil de revocar. Es habitual entre servicios en arquitecturas de microservicios, en API entre empresas, para la identidad de dispositivos en IoT y OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía. y en algunos productos de acceso remoto zero trust. Los costes son la gestión de certificados a escala, es decir, emitir, rotar y revocar certificados de cliente, y diagnosticar problemas cuando algo caduca. En la red, mTLS parece TLS normal. En TLS 1.3 el certificado del cliente va cifrado, así que un sensor pasivo ve que la conexión existe y sus parámetros de handshake, no qué certificado de cliente se usó.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas