Tengo mi propia aplicación. Mi cliente quiere que use su servicio web. Este servicio web envía algunos datos a mi base de datos. Para esto, mi cliente quiere un certificado de mi parte. En este escenario, ¿qué tipo de certificado debo proporcionar?
Tengo mi propia aplicación. Mi cliente quiere que use su servicio web. Este servicio web envía algunos datos a mi base de datos. Para esto, mi cliente quiere un certificado de mi parte. En este escenario, ¿qué tipo de certificado debo proporcionar?
Si los servicios web del cliente tienen acceso a Internet o tienen una CA local, le sugiero que utilice certificados firmados por la CA.
De lo contrario, está bien usar certificados autofirmados en su caso, pero será un dolor de cabeza, especialmente si el cliente tiene múltiples servicios web y desea actualizar el certificado.
Aquí se presenta una comparación de diferentes formas de usar certificados en SSL
Lea otras preguntas en las etiquetas certificates client web-service