服务间双向 TLS 配置

原名：mtls-configuration

整理服务证书、信任链与轮换规则，检查身份验证和过期风险。

中文 Skills 技能说明

多个内部服务需要相互确认身份时，可让安全架构师与开发岗位员工使用。输入服务清单、证书来源、有效期、信任边界和客户端版本，技能规划 mTLS 配置、证书轮换及验证，交付实施草稿和测试清单。加密连接不代替业务授权，也不等于整套零信任已经完成。桌面端需要获准工具和证书管理环境；私钥不得进入聊天或公共包，签发、撤销和生产切换由管理员确认，先测错误证书、过期和回退场景。

上游能力依据

上游原始适用说明：Configure mutual TLS (mTLS) for zero-trust service-to-service communication. Use when implementing zero-trust networking, certificate management, or securing internal service communication.

上游 SKILL.md 主要章节（保留原文标题）：

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者
Seth Hobson（wshobson）与 agents contributors
中文翻译
CEOFans翻译
许可证
MIT
上游来源
https://github.com/wshobson/agents/tree/46891e7e60da0e52baf1050b7b6391b64e84c6d9/plugins/cloud-infrastructure/skills/mtls-configuration

适用范围

平台：linux、macos、windows；标签：安全与合规、服务间双向 TLS 配置、开源技能

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。