La terminazione TLS è il punto in un percorso di rete in cui una connessione TLS cifrata viene decifrata, così che il proxy ricevente, il bilanciatore di carico o l'applicazione possano ispezionare ed elaborare il traffico. Dopo la terminazione, il dispositivo può inoltrare la richiesta a un servizio interno tramite HTTP in chiaro oppure ricifrarla verso il backend. Questo è comune nei reverse proxy, nelle CDN e nelle cache di edge perché centralizza la gestione dei certificati e riduce il lavoro per i server di origine.
È importante nella sicurezza informatica perché il punto di terminazione vede dati sensibili in chiaro e diventa un obiettivo di alto valore. Se è configurato in modo errato o vulnerabile, gli aggressori possono rubare credenziali, iniettare richieste o aggirare i controlli di sicurezza che dipendono dall'ispezione del traffico. I difensori usano la terminazione TLS per applicare le policy dei certificati, registrare le richieste, applicare filtri e supportare i web application firewall, ma devono proteggere le chiavi, limitare l'accesso e correggere rapidamente il proxy. In pratica, molti attacchi si concentrano sui sistemi perimetrali perché compromettere la terminazione TLS può esporre ogni sessione che vi passa attraverso.