Definition. Bei normalem TLS weist sich nur der Server aus. Bei mTLS (Mutual TLS) präsentiert auch der Client ein Zertifikat. Beide Seiten prüfen es gegen eine vertrauenswürdige Zertifizierungsstelle, meist eine interne CA. Erst dann steht die Verbindung.

Warum relevant. Im Cluster reden viele Dienste miteinander: PHP-Anwendung, Datenbank, Cache, Reverse Proxy. Ohne mTLS vertraut jeder Dienst allem, was ihn im Netz erreicht. Mit mTLS zählt die Identität, nicht die IP-Adresse. Das ist ein Kernbaustein von Zero Trust. Der Aufwand liegt in der Zertifikatsverwaltung, also kurzen Laufzeiten und automatischer Rotation.

Beispiel. Ein TYPO3-Pod verbindet sich mit MariaDB und Valkey nur über Client-Zertifikate aus einer internen Step-CA. Die Zertifikate gelten 24 Stunden und werden automatisch erneuert.

Verwandt. Kubernetes, IT-Grundschutz, Supply-Chain-Angriff