La modalità di verifica TLS è un'impostazione di configurazione che determina se un sistema convalida i certificati presentati da un altro sistema durante una connessione TLS. I controlli dei certificati aiutano a confermare che l'endpoint remoto sia attendibile e che la comunicazione crittografata avvenga con il servizio previsto.
Nelle misure di difesa informatica, la verifica può impedire connessioni a endpoint non autorizzati o che si spacciano per altri. Tuttavia, la logica e la configurazione della convalida dei certificati devono essere gestite correttamente: una debolezza nel modo in cui vengono controllati i certificati può compromettere la fiducia tra servizi in cluster. Negli attacchi reali, tale malfunzionamento può aiutare un aggressore a raggiungere percorsi di servizio sensibili; i difensori dovrebbero esaminare le impostazioni di verifica, mantenere software supportato e applicare gli aggiornamenti di sicurezza dei fornitori.