Чем отличается TLS от mTLS?

В обычном веб-сценарии TLS клиент проверяет сертификат сервера, а при mTLS сервер дополнительно проверяет клиентский сертификат.

mTLS даёт взаимную аутентификацию на уровне соединения, но не заменяет прикладные права доступа к конкретным операциям.