Histórico

Bom, vamos aguardar um posicionamento do próprio pessoal da EFI, e tirar a dúvida, se eles permitem ou não...

Se eles escreverem algo que diga que eles permitem, seria basicamente batom na cueca. Por isso em outras oportunidades eles disseram que o certificado é sempre enviado, então até aonde eles tem conhecimento, o mTLS deve estar sendo seguido. Tem no histórico do canal isso.

Mas eu deixei bem claro a minha pergunta... "Posso utilizar do skip-mtls em produção?"

Troque para skip-mtls-check. Essa opção não desliga o mTLS, desliga a verificação que eles fazem.