Blog
mTLS en navegadores y CORS
Certificado no reemplaza CORS.
1 min de lectura
mtlstlssecuritycors
Diseño
Tokens tras mTLS.
No exponer DN crudo.
Fallos
Cert expirado antes de HTTP.
Proxies corporativos.
Blog
Certificado no reemplaza CORS.
Tokens tras mTLS.
No exponer DN crudo.
Cert expirado antes de HTTP.
Proxies corporativos.