一、问题背景：为什么需要 mTLS？
在微服务架构中，服务间的通信安全一直是一个关键挑战。特别是在金融、支付等敏感领域，仅仅依靠 API 密钥、令牌等方式已经无法满足安全要求。
传统认证方式的不足
-
API 密钥：容易泄露，无法真正验证请求方的身份
-
JWT 令牌：可能被窃取，且无法验证客户端的物理身份
-
基本认证：安全性低，容易被破解
-
单向 HTTPS：仅验证服务器身份，无法验证客户端身份
mTLS 的优势
mTLS（Mutual TLS） 是一种双向 TLS 认证机制，它不仅要求服务器提供证书给客户端验证，还要求客户端提供证书给服务器验证，实现了真正的双向身份验证。
-
金融级安全：通过数字证书确保通信双方的身份
-
防中间人攻击：证书链验证防止中间人攻击
-
细粒度访问控制：基于证书的 DN（Distinguished Name）进行权限控制
-
符合合规要求：满足 PCI DSS、等保 2.0 等合规要求
