Tarragon

"Mtls"

• 2026-07-29 7.34 機器憑證的機制選型：秘密要不要在每次呼叫裡送出去 系統層確定要有獨立的機器身分之後，用來判斷秘密放進網址參數或 header 會落在哪幾跳的紀錄裡、撤銷一次影響誰、以及選定的機制要什麼配套才跑得起來
• 2026-05-18 mTLS 實際怎麼設定與運維：CA 階層、憑證生命週期、撤銷機制 mTLS 落地的運維決策（CA 階層、憑證儲存、撤銷機制）與基礎設施整合（nginx / envoy / service mesh），以及跟 API Key / OAuth 的成本與安全取捨。