# Qu'est-ce que le TLS mutuel (mTLS) ?

Le TLS mutuel signifie que les deux côtés d'une connexion présentent des certificats : le serveur prouve son identité au client, et le client la sienne au serveur. Dans le HTTPS ordinaire, seul le serveur a un certificat, et l'utilisateur prouve qui il est ensuite par un mot de passe ou un jeton. Avec mTLS, le client a besoin d'une clé privée et d'un certificat émis par une autorité en laquelle le serveur a confiance, ce qui est difficile à hameçonner et facile à révoquer. Il est courant entre services dans une architecture de microservices, pour les API entre entreprises, pour l'identité des équipements en IoT et OT, et dans certains produits d'accès distant de type zero trust. Les coûts : la gestion des certificats à grande échelle, c'est-à-dire émettre, renouveler et révoquer des certificats clients, et le dépannage quand quelque chose expire. Sur le réseau, mTLS ressemble à du TLS normal. En TLS 1.3, le certificat client est chiffré : un capteur passif voit que la connexion existe et ses paramètres de négociation, pas quel certificat client a été utilisé.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/what-is-mutual-tls

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Un VPN chiffre-t-il tout ce que nous envoyons ?](https://netsenx.com/fr/faq/does-a-vpn-encrypt-everything-we-send)
- [Comment trouver tous les serveurs SSH du réseau, y compris les oubliés ?](https://netsenx.com/fr/faq/how-to-find-all-ssh-servers-on-the-network)
- [Comment savoir quels serveurs exécutent une version d'OpenSSH touchée par une nouvelle CVE ?](https://netsenx.com/fr/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Une bannière de version SSH prouve-t-elle qu'un serveur est vulnérable ?](https://netsenx.com/fr/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [NetSenX détecte-t-il les menaces dans le trafic chiffré ?](https://netsenx.com/fr/faq/can-netsenx-detect-threats-in-encrypted-traffic)