Cloudflare で mTLS を利用する

Cloudflare で mTLS を利用するのがあまりにも簡単だったので書いておきます。 mTLS について 一般的に TLS を利用する場合は「クライアントがサーバーから送られてきた証明書を検証する」という仕組みを利用し、 信頼できる機関が発行した証明書を利用しているかどうかや証明書のドメインが一致しているかどうかなどを確認します。 mTLS (mutual TLS) というのは TLS 利用時に「クライアントから送られた証明書をサーバが検証する」という仕組みです。 つまりサーバーがクライアントがわから送られてくる証明書を確認するというフェーズが挟み込まれます。 この証明書自体は何を使ってもよく、オレオレ証明書でもかまいません。 クライアント側に証明書を設定するという仕組みです。VPN とかを利用したりする方は経験があるかもしれません。 mTLS はめんどくさい クライアント側に証明書

[takuya_1st]

オリジンサーバ証明書を登録し、オリジンサーバ側で接続元IPをcloudflareに絞っておけばある程度は安心だけど、、、、cloudflare利用者が勝手にウチのオリジン登録すると怖いってこと？うーん

[maninthemiddle]

クライアント証明書は一度設定さえすれば便利で強い認証なのでもっと広まれ

[rryu]

相互TLS認証(mutual TLS)の話。Cloudflareの機能でクライアント証明書の発行と認証設定ができるので自前で全部やるよりは楽ということらしい。PKCS#12ではなくpemとkeyなのがクライアント側の難易度が高そう。

[gfx]

"凄い簡単にいえば mTLS 使うだけで認証をあまり何も考えなくて良くなります。ただ revoke だけはちゃんとしないとだめです"