Wat is mutual TLS (mTLS)?

Mutual TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS. betekent dat beide kanten van een verbinding certificaten tonen: de server bewijst zijn identiteit aan de client en de client aan de server. Bij gewoon HTTPS heeft alleen de server een certificaat en bewijst de gebruiker pas later wie hij is, met een wachtwoord of token. Bij mTLS heeft de client een privésleutel nodig en een certificaat van een autoriteit die de server vertrouwt, wat moeilijk te phishen en makkelijk in te trekken is. Het is gangbaar tussen diensten in een microservicesarchitectuur, voor API's tussen bedrijven, voor apparaatidentiteit in IoT en OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen. en in sommige zero-trustproducten voor toegang op afstand. De kosten zijn certificaatbeheer op schaal, dus clientcertificaten uitgeven, roteren en intrekken, en problemen oplossen als er iets verloopt. Op het netwerk ziet mTLS eruit als gewoon TLS. In TLS 1.3 is het clientcertificaat versleuteld, dus een passieve sensor ziet dat de verbinding bestaat en de handshakeparameters, niet welk clientcertificaat is gebruikt.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen