# Czym jest wzajemne TLS (mTLS)?

Wzajemne TLS oznacza, że obie strony połączenia przedstawiają certyfikaty: serwer dowodzi swojej tożsamości klientowi, a klient serwerowi. W zwykłym HTTPS certyfikat ma tylko serwer, a użytkownik potwierdza, kim jest, później, hasłem lub tokenem. W mTLS klient potrzebuje klucza prywatnego i certyfikatu wystawionego przez urząd, któremu ufa serwer, co trudno wyłudzić phishingiem i łatwo unieważnić. Jest powszechne między usługami w architekturze mikroserwisów, w API między firmami, do tożsamości urządzeń w IoT i OT oraz w niektórych produktach zdalnego dostępu typu zero trust. Koszty to zarządzanie certyfikatami na dużą skalę, czyli wystawianie, rotacja i unieważnianie certyfikatów klientów, oraz diagnozowanie problemów, gdy coś wygaśnie. W sieci mTLS wygląda jak zwykłe TLS. W TLS 1.3 certyfikat klienta jest zaszyfrowany, więc pasywny czujnik widzi, że połączenie istnieje, i parametry handshake'u, ale nie to, jakiego certyfikatu klienta użyto.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/what-is-mutual-tls

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy VPN szyfruje wszystko, co wysyłamy?](https://netsenx.com/pl/faq/does-a-vpn-encrypt-everything-we-send)
- [Jak znaleźć wszystkie serwery SSH w sieci, także te zapomniane?](https://netsenx.com/pl/faq/how-to-find-all-ssh-servers-on-the-network)
- [Jak sprawdzić, które serwery mają wersję OpenSSH podatną na nowy CVE?](https://netsenx.com/pl/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Czy baner wersji SSH dowodzi, że serwer jest podatny?](https://netsenx.com/pl/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [Czy NetSenX wykrywa zagrożenia w zaszyfrowanym ruchu?](https://netsenx.com/pl/faq/can-netsenx-detect-threats-in-encrypted-traffic)