Gegenseitige TLS-Authentifizierung (mTLS)
Definition
Bei mTLS weisen beide Seiten einer Verbindung ihre Identität nach.
Eine TLS-Verbindung, bei der sich Server und Client gegenseitig anhand vertrauenswürdig geprüfter Zertifikate authentifizieren.
Einfach erklärt
Nicht nur die Tür prüft Deinen Ausweis: Du prüfst auch den Ausweis der Tür.
Warum das im Alltag wichtig ist
Hilft, digitale Systeme robust, sicher und wartbar zu entwickeln und zu betreiben.
Beispiel aus dem Mittelstand
Zwei interne Dienste akzeptieren nur Zertifikate der Unternehmens-CA.
Grenzen und Fallstricke
- mTLS als vollständige Autorisierung behandeln oder Zertifikatsrotation und Widerruf vernachlässigen.
Entstehung & Geschichte
mTLS baut auf TLS und der X.509-Public-Key-Infrastruktur auf.
Anwendung im Mittelstand
- Mögliche Anwendung: Zwei interne Dienste akzeptieren nur Zertifikate der Unternehmens-CA.
Häufige Fragen
Was bedeutet Gegenseitige TLS-Authentifizierung (mTLS)?
Eine TLS-Verbindung, bei der sich Server und Client gegenseitig anhand vertrauenswürdig geprüfter Zertifikate authentifizieren.
Welche Fehler sollte man vermeiden?
mTLS als vollständige Autorisierung behandeln oder Zertifikatsrotation und Widerruf vernachlässigen.
Quellen
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: