L'autenticazione con certificato client è un metodo di controllo degli accessi in cui un dispositivo o un utente che si connette presenta un certificato digitale per dimostrare la propria identità. In TLS reciproco (mTLS), il server convalida il certificato durante l'handshake TLS, verificandone spesso la firma, il periodo di validità, l'autorità emittente e l'eventuale revoca.
Questo metodo può proteggere interfacce sensibili e sistemi di gestione dei dispositivi senza affidarsi esclusivamente alle password. La sua efficacia dipende da un'applicazione corretta: configurare o caricare un elenco di revoca dei certificati (CRL) non basta se il server non rifiuta effettivamente i certificati presenti nell'elenco. Negli attacchi reali, una vulnerabilità nella convalida dei certificati o nei controlli di revoca potrebbe consentire a una credenziale revocata in precedenza di continuare a funzionare. I difensori dovrebbero verificare che i certificati revocati vengano rifiutati nella configurazione effettivamente in uso e mantenere aggiornati il server o il firmware del dispositivo.