Un certificato client è un certificato digitale che un client presenta durante una connessione TLS affinché un server possa verificarne l’identità. Nel TLS reciproco (mTLS), il server richiede il certificato e lo verifica in base alle proprie impostazioni di attendibilità, controllandone il periodo di validità, l’emittente e l’eventuale stato di revoca configurato.
I certificati client possono autenticare dispositivi, applicazioni o utenti senza basarsi esclusivamente sulle password. Sono importanti per la cybersicurezza perché accettare un certificato non valido o revocato può consentire a un client non attendibile di superare l’autenticazione. In pratica, i responsabili della difesa dovrebbero assicurarsi che il server esegua effettivamente i controlli richiesti: configurare un elenco di revoca dei certificati non garantisce, da solo, che i certificati revocati vengano rifiutati.