mTLS
TLS in cui entrambe le parti, client e server, presentano un certificato, e non solo il server come di consueto.
Autenticazione forte: il client è chi il suo certificato dichiara. È lo standard nei service mesh (Istio), nelle architetture Zero Trust e tra microservizi. Meno diffuso sul web consumer, dove i certificati client sono scomodi da gestire.