Seguridad de red
TLS mutuo (mTLS)
También conocido como: TLS bidireccional, TLS con autenticación de cliente
Definición
Extensión de TLS en la que tanto el cliente como el servidor presentan certificados X.509 para autenticarse criptográficamente entre sí.
Ejemplos
- Una malla de servicios de Kubernetes que emite identidades SPIFFE para que cada llamada entre pods use mTLS.
- Una pasarela de API que exige a los sistemas socios un certificado de cliente firmado por una CA interna.
Términos relacionados
TLS (Transport Layer Security)
TLS (Transport Layer Security) — definition coming soon.
SSL (Secure Sockets Layer)
SSL (Secure Sockets Layer) — definition coming soon.
Certificado X.509
Estructura estándar de certificado digital que vincula una clave pública con una identidad mediante la firma de una autoridad de certificación de confianza.
Infraestructura de clave pública (PKI)
Conjunto de políticas, software, hardware y autoridades de confianza que emite, distribuye, valida y revoca certificados digitales que asocian identidades con claves públicas.
Autoridad de certificación (CA)
Entidad de confianza que emite y firma certificados digitales, vinculando claves públicas a identidades verificadas como dominios u organizaciones.
Zero Trust Network
Zero Trust Network — definition coming soon.