proto.lib

Mutual TLS (mTLS)

Minh họa cách mTLS mở rộng TLS để cả server và client cùng xác thực lẫn nhau bằng chứng chỉ số, dùng cho zero-trust service-to-service.

SecurityTrung bình2026-07-02
Mutual TLS (mTLS)

Tags

#mtls#tls#certificate#zero-trust

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

SPIFFE/SPIRE Workload Identity

SPIRE Agent xác thực (attest) một workload, SPIRE Server phát SVID ngắn hạn kèm SPIFFE ID, cho phép hai workload thiết lập mTLS tin tưởng lẫn nhau mà không cần secret chia sẻ.

#spiffe#spire#workload-identity#mtls
SecurityTrung bình

OCSP Stapling

Minh họa cách server tự đính kèm phản hồi OCSP đã ký và có dấu thời gian, giúp client không cần tự tra cứu trạng thái thu hồi chứng chỉ.

#ocsp#stapling#certificate#revocation
SecurityNâng cao

Xoay chứng chỉ workload ngắn hạn (Short-Lived Certificate Rotation)

Chứng chỉ định danh của một workload chỉ sống vài giờ hoặc vài phút; sidecar/agent tự xin cấp lại chứng chỉ mới từ lâu trước khi hết hạn và phân phối trust bundle mới, nên một chứng chỉ bị rò rỉ gần như vô giá trị vào ngày hôm sau và việc thu hồi (revocation) không còn là cơ chế chính để chặn kẻ tấn công.

#mtls#certificate-rotation#workload-identity#pki