mTLS（相互 TLS）

どんな仕組みか

mTLS（相互 TLS）は、通信する双方が証明書を提示し合って互いに認証する仕組みです。通常の TLS（HTTPS）ではサーバだけが証明書を出しますが、mTLS ではクライアントも証明書を提示します。

これにより「サーバが本物か」だけでなく「クライアントが本物か」も確かめられ、双方向で相手を信頼できる強固な接続になります。

どう動くのか

TLS のハンドシェイクの中で、サーバ証明書の検証に加えてクライアント証明書の検証が行われます。

• サーバは自分の証明書を提示する（通常の TLS と同じ）
• サーバがクライアントにも証明書を要求する
• クライアントが証明書を提示し、サーバが信頼できる CA で署名されているか検証する

双方の証明書が正当だと確認できて初めて、暗号化された通信が確立します。

他の方式との違い

トークンやパスワードによる認証が「アプリケーション層で誰かを確かめる」のに対し、mTLS は接続そのものの層で相手を認証します。

• API キーや JWT：リクエストに付ける情報で識別する
• mTLS：通信路を張る時点で、証明書により双方を認証する

人のログインよりも、機械間（サービス間）の通信を強く保護したい場面に向いています。

使いどころ・注意点

サービス間通信や、境界を信用せず常に検証するゼロトラスト環境で採用されます。証明書ベースのため、なりすましに強いのが利点です。

一方で運用負荷は重く、証明書の発行・配布・更新・失効を継続的に回す必要があります。多数のサービスに展開する場合は、証明書を自動で管理する基盤（PKI やサービスメッシュなど）の整備が前提になります。