Hur sätter man upp en webservice som ska köra SSL och kräva klient certifikat? Dessutom ska en tredjeparts webservice anropas där klient certifikat krävs. Siten som webservicen ligger på har ett SSL certifikat i dag.

Hur verifierar man en viss användares certifikat på servern? Vad bör man gå på för att säkerställa användarens identitet?

Och kan man använda det befintliga SSL-certifikatet som ett klient-certifikat mot tredjeparts webservicen? (Är det en bra idé?) Är det nån skillnad på de certifikat som man kan köpa, det tycks finnas massa olika benämningar. Klient-certifikat eller SSL-certifikat eller server certifikat?

Här kan du hitta några svar...
Leder till Microsoft Pattern & practices

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnnetsec/html/SecNetHT17.asp

/Jesper

Tackar