mTLS-autentisering
Mutual TLS — där BÅDA parter i en anslutning autentiserar varandra med certifikat, inte bara servern (som i vanlig HTTPS). Klienten bevisar sin identitet med ett klientcertifikat, servern med sitt. Ryggraden i tjänst-till-tjänst-säkerhet och zero trust.
Skillnad mot vanlig TLS: i normal HTTPS verifierar bara klienten serverns certifikat (du vet att du pratar med rätt bank); servern vet inte kryptografiskt vem du är (det löses separat med lösenord). I mTLS presenterar även klienten ett certifikat → båda sidor är kryptografiskt verifierade. Use case: tjänst-till-tjänst i ett service mesh (varje mikrotjänst har ett certifikat, all intern trafik är ömsesidigt autentiserad och krypterad — automatiskt via sidecars), API-säkerhet mellan företag, och IoT/enhetsautentisering. Vinst: stark, ömsesidig identitet utan lösenord, och en grundpelare i zero trust (verifiera varje anslutning, lita inte på nätverksplats). Utmaning: certifikathantering i skala (utfärda, rotera, återkalla) — löses av mesh/PKI-automation (SPIFFE/SPIRE). Hör ihop med token binding och certifikat-pinning.