mTLS
TLS bağlantısında yalnız sunucunun değil istemcinin de sertifika ile kimlik doğruladığı karşılıklı authentication modeli.
Teknik Bağlam
Service-to-service iletişimde her iki uç X.509 sertifika zincirini doğrular; private CA, rotation ve revocation operasyonel tasarımın parçasıdır. Encryption ve peer authentication aynı handshake içinde sağlanır.
Sınırlar
mTLS authorization değildir; sertifikanın geçerli olması kaynağa erişim hakkı olduğu anlamına gelmez.
İlgili Kavramlar
- TLS 1.3
- PKI
- X.509
- Zero Trust