mTLS证书
mTLS即双向TLS，mTLS证书就是实现双向身份认证的TLS证书，区别于普通HTTPS单向TLS。普通HTTPS只需要服务器出示证书，客户端校验服务器身份；mTLS要求服务器和客户端双方都提供证书，互相验证对方身份，只有两端证书全部校验通过，连接才允许建立。
mTLS证书分为服务端证书与客户端证书，客户端证书一般发放给可信设备、用户，存储在终端或服务内部。常用于高安全场景，比如企业内部API网关、微服务之间通信、内网管理后台、物联网设备接入。证书可以由企业自建CA签发，也可以向商业证书服务商申请。部署mTLS会增加运维工作量，需要管理大量客户端证书，处理证书分发、过期轮换、吊销。一旦客户端证书泄露，攻击者可持有证书接入系统，因此需要配套证书生命周期管理、访问日志审计，适合对访问准入要求极高的内网服务，对外公开网站极少使用mTLS。
mTLS证书分为服务端证书与客户端证书，客户端证书一般发放给可信设备、用户，存储在终端或服务内部。常用于高安全场景，比如企业内部API网关、微服务之间通信、内网管理后台、物联网设备接入。证书可以由企业自建CA签发，也可以向商业证书服务商申请。部署mTLS会增加运维工作量，需要管理大量客户端证书，处理证书分发、过期轮换、吊销。一旦客户端证书泄露，攻击者可持有证书接入系统，因此需要配套证书生命周期管理、访问日志审计，适合对访问准入要求极高的内网服务，对外公开网站极少使用mTLS。
暂无文章
闽公网安备 35021102000564号