理解mTLS

最新推荐文章于 2025-11-02 18:00:00 发布

原创最新推荐文章于 2025-11-02 18:00:00 发布 · 1w 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#https #nginx #http

本文介绍了如何为Ingress-nginx设置双向认证（MTLS），这是一种增强安全性的方法，其中客户端和服务器互相验证身份。MTLS不仅包括服务器证书验证，还涉及客户端证书的使用，确保双方在通信前完成身份认证。

为 Ingress-nginx 配置双向认证（mtls）

转载：为 Ingress-nginx 配置双向认证（mtls） - 知乎 (zhihu.com)

首先什么是 mtls （双向认证）？它是一个过程，在这个过程中，客户机和服务器都通过证书颁发机构彼此验证身份。
相信 tls 大家都比较熟悉，就是 server 端提供一个授信证书，当我们使用 https 协议访问server端时，client 会向 server 端索取证书并认证（浏览器会与自己的授信域匹配或弹出不安全的页面）。
mtls 则是由同一个 root ca 生成两套证书，即客户端证书和服务端证书。客户端使用 https 访问服务端时，双方会交换证书，并进行认证，认证通过方可通信。