# ¿Qué es el TLS mutuo (mTLS)?

El TLS mutuo significa que ambos lados de una conexión presentan certificados: el servidor demuestra su identidad al cliente y el cliente al servidor. En el HTTPS normal solo el servidor tiene certificado, y el usuario demuestra quién es después con una contraseña o un token. Con mTLS el cliente necesita una clave privada y un certificado emitido por una autoridad en la que confía el servidor, algo difícil de robar con phishing y fácil de revocar. Es habitual entre servicios en arquitecturas de microservicios, en API entre empresas, para la identidad de dispositivos en IoT y OT y en algunos productos de acceso remoto zero trust. Los costes son la gestión de certificados a escala, es decir, emitir, rotar y revocar certificados de cliente, y diagnosticar problemas cuando algo caduca. En la red, mTLS parece TLS normal. En TLS 1.3 el certificado del cliente va cifrado, así que un sensor pasivo ve que la conexión existe y sus parámetros de handshake, no qué certificado de cliente se usó.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/what-is-mutual-tls

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Cifra una VPN todo lo que enviamos?](https://netsenx.com/es/faq/does-a-vpn-encrypt-everything-we-send)
- [¿Cómo encuentro todos los servidores SSH de la red, también los olvidados?](https://netsenx.com/es/faq/how-to-find-all-ssh-servers-on-the-network)
- [¿Cómo compruebo qué servidores tienen una versión de OpenSSH afectada por un CVE nuevo?](https://netsenx.com/es/faq/how-to-check-openssh-versions-against-a-new-cve)
- [¿Demuestra un banner de versión SSH que un servidor es vulnerable?](https://netsenx.com/es/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [¿Detecta NetSenX amenazas en tráfico cifrado?](https://netsenx.com/es/faq/can-netsenx-detect-threats-in-encrypted-traffic)