この仕様の解説はまだ書かれていない。下の要約・関係・対応状況は維持されている。
TLS クライアント証明書でクライアントを認証し、アクセストークンをその証明書に結び付ける。
Mutual-TLS Client Authentication and Certificate-Bound Tokens
TLS クライアント証明書でクライアントを認証し、アクセストークンをその証明書に結び付ける。
他の仕様との関係
関係図
flowchart LR s_mtls["Mutual-TLS Client Authentication and Certificate-Bound Tokens"] s_oauth2["OAuth 2.0"] s_dpop["DPoP"] s_wimse_mtls["WIMSE Mutual TLS"] s_fapi2["FAPI 2.0 Security Profile"] style s_mtls stroke-width:3px s_mtls -->|拡張対象| s_oauth2 s_dpop -.-|代替| s_mtls s_wimse_mtls -->|組み合わせ| s_mtls s_fapi2 -->|土台とする仕様| s_mtls
公式に文書化された対応
利用状況には、公式のドキュメント（ベンダーやプロジェクト自身のもの、または標準化団体がその名前を挙げているページ）に対応が明記されているものだけを載せている。引用した文言がそのページにまだあるかは毎週確認している。実験的・アルファ・ベータの対応は「プレビュー」として別に数える。
製品・IdP・サービス
- Auth0 (IdP): mTLS のトークンバインディング（証明書に束縛されたトークン）。ディスカバリードキュメントで告知 出典 (確認 2026-11-11)
動き
Datatracker の revision 履歴、このサイトの日次 run が書いた解説、draft 名を挙げた ML の件名。
この仕様についてはまだ何も収集していない。