mTLS（えむてぃーえるえす）
最終更新：2026/4/27
mTLSは、クライアントとサーバー間の通信を認証するために、相互TLS（Transport Layer Security）を使用するセキュリティ手法である。
別名・同義語 相互TLS双方向TLS
ポイント
従来のTLSがサーバー証明書によるクライアント認証のみを行うのに対し、mTLSはクライアントも自身の証明書を提示して認証を受ける。
mTLSとは
mTLS（Mutual Transport Layer Security）は、従来のTLS/SSLプロトコルを拡張したセキュリティ技術です。TLS/SSLは、主にサーバーがクライアントに対して自身の身元を証明し、通信を暗号化することでセキュリティを確保します。しかし、mTLSでは、クライアントもサーバーに対して自身の身元を証明するために、クライアント証明書を提示します。これにより、双方向の認証が可能となり、セキュリティレベルが向上します。
mTLSの仕組み
- 接続開始: クライアントがサーバーへの接続を試みます。
- サーバー証明書の検証: クライアントは、サーバーから提示された証明書を検証し、サーバーの身元を確認します。
- クライアント証明書の要求: サーバーは、クライアントにクライアント証明書の提示を要求します。
- クライアント証明書の提示: クライアントは、自身のクライアント証明書をサーバーに提示します。
- クライアント証明書の検証: サーバーは、クライアントから提示された証明書を検証し、クライアントの身元を確認します。
- セッション確立: 双方向の認証が完了すると、暗号化されたセッションが確立されます。
mTLSの利用場面
- APIセキュリティ: APIへのアクセスを許可するクライアントを厳格に制限します。
- マイクロサービス間の通信: マイクロサービスアーキテクチャにおいて、サービス間の安全な通信を確保します。
- IoTデバイスの認証: 大量のIoTデバイスを安全に管理し、不正なデバイスからのアクセスを防ぎます。
- ゼロトラストセキュリティ: ネットワークの内外を問わず、すべてのアクセスを検証するゼロトラストセキュリティモデルの実現に貢献します。
mTLSのメリット
- セキュリティの向上: 双方向の認証により、なりすましや不正アクセスを防止します。
- アクセス制御の強化: 許可されたクライアントのみにアクセスを許可することで、セキュリティポリシーを強化します。
- コンプライアンスの遵守: 厳格なセキュリティ要件を満たす必要がある場合に有効です。
mTLSのデメリット
- 設定の複雑さ: 証明書の管理や設定が複雑になる場合があります。
- パフォーマンスへの影響: 証明書の検証処理により、わずかながらパフォーマンスが低下する可能性があります。