mTLS

mTLS (mutual TLS) je forma vzájemné autentizace mezi dvěma servery, při které obě strany vzájemně prezentují svůj certifikát.

SSL/TLS certifikáty obsahující Extended Key Usage (EKU) jak pro Server Authentication (OID: id-kp-serverAuth), tak i pro Client Authentication (OID: id-kp-clientAuth), mohou vzájemně navázat zabezpečené spojení pomocí mTLS.

Rozdíl mezi TLS a mTLS

TLS

1. Klient se připojí k serveru
2. Server poskytne svůj SSL/TLS certifikát
3. Klient poskytnutý certifikát ověří
4. Klient a server komunikují přes šifrované TLS spojení

mTLS

1. Klient se připojí k serveru
2. Server poskytne svůj SSL/TLS certifikát
3. Klient poskytnutý certifikát ověří
4. Klient poskytne svůj SSL/TLS certifikát
5. Server poskytnutý certifikát ověří
6. Server klientovi udělí přístup
7. Klient a server komunikují přes šifrované TLS spojení