TLS (Transport Layer Security) — это протокол, обеспечивающий шифрование и защиту данных при передаче по сети. Он гарантирует конфиденциальность, целостность и аутентификацию сервера, что предотвращает перехват и подделку данных.
Что такое TLS и mTLS? В чём их отличие?
TLS (Transport Layer Security) — это протокол, обеспечивающий шифрование и защиту данных при передаче по сети.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
TLS (Transport Layer Security) — это протокол, обеспечивающий шифрование и защиту данных при передаче по сети. Он гарантирует конфиденциальность, целостность и аутентификацию сервера, что предотвращает перехват и подделку данных.
mTLS (mutual TLS) — расширение TLS, при котором аутентификация происходит не только сервера, но и клиента. То есть обе стороны обмениваются сертификатами и проверяют друг друга, что повышает уровень безопасности и используется в сценариях, где важно удостовериться в подлинности обеих сторон.
Основное отличие:
- TLS: клиент проверяет сервер, сервер не проверяет клиента (обычно).
- mTLS: и клиент, и сервер проверяют друг друга по сертификатам.
Пример применения mTLS — взаимодействие между микросервисами внутри защищённой инфраструктуры, где нужно удостовериться, что запросы приходят от доверенных сервисов.