← Cloudflare API Shield / api-shield / security

Mutual TLS (mTLS)

Mutual TLS (mTLS) ověřování je běžný bezpečnostní postup, který pomocí klientských certifikátů zajišťuje, že provoz mezi klientem a serverem je obousměrně zabezpečený a důvěryhodný. mTLS navíc umožňuje, aby požadavky, které se neověřují prostřednictvím poskytovatele identity (například zařízení internetu věcí, IoT), prokázaly, že se mohou dostat k danému prostředku.

mTLS použijte, pokud potřebujete ověřit identitu klientů API, například mobilních aplikací, zařízení IoT nebo služeb, které se připojují k vašemu API.

mTLS také podporuje gRPC ↗-based rozhraní API, která místo JSON používají binární formáty jako protocol buffers.

Chcete-li nastavit mTLS pro jeden nebo více hostitelů pomocí dashboardu, přečtěte si Konfigurace mTLS.

mTLS s certifikační autoritou (CA) spravovanou Cloudflare mohou nastavit všechny tarify Cloudflare. Zákazníci s tarifem Enterprise mohou navíc nahrát až pět certifikačních autorit mimo Cloudflare. Pro vyšší limity kontaktujte svůj account team.

Při používání Yubikeys může prohlížeč vyzvat k odemknutí klíče kvůli problému v knihovně PKCS#11 od Yubikey.