相互TLS - CI/CD用語集の定義

相互TLS: 相互TLS(mTLS)は、クライアントがサーバーを検証するだけでなく、クライアントとサーバーの両方が証明書を提示して互いを検証するTLSです。

相互TLS(mTLS)は、クライアントがサーバーを検証するだけでなく、クライアントとサーバーの両方が証明書を提示して互いを検証するTLSです。

通常のTLSはサーバーをクライアントに対して認証します。mTLSはその逆を追加し、サーバーもクライアントが信頼できることを確認します。これはサービス間呼び出しでよくある要件です。

CIにおいて

self-hostedのrunnerはmTLSでcontrol planeに対して認証でき、クライアント証明書を提示することで、URLを知っている誰かではなく、登録されたrunnerだけがjobを取得できるようにします。