Czym jest wzajemne TLS (mTLS)?

Wzajemne TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. oznacza, że obie strony połączenia przedstawiają certyfikaty: serwer dowodzi swojej tożsamości klientowi, a klient serwerowi. W zwykłym HTTPS certyfikat ma tylko serwer, a użytkownik potwierdza, kim jest, później, hasłem lub tokenem. W mTLS klient potrzebuje klucza prywatnego i certyfikatu wystawionego przez urząd, któremu ufa serwer, co trudno wyłudzić phishingiem i łatwo unieważnić. Jest powszechne między usługami w architekturze mikroserwisów, w API między firmami, do tożsamości urządzeń w IoT i OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi. oraz w niektórych produktach zdalnego dostępu typu zero trust. Koszty to zarządzanie certyfikatami na dużą skalę, czyli wystawianie, rotacja i unieważnianie certyfikatów klientów, oraz diagnozowanie problemów, gdy coś wygaśnie. W sieci mTLS wygląda jak zwykłe TLS. W TLS 1.3 certyfikat klienta jest zaszyfrowany, więc pasywny czujnik widzi, że połączenie istnieje, i parametry handshake'u, ale nie to, jakiego certyfikatu klienta użyto.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy