s-http versus ssl

[Verwijderd]

Voor de communicatie tussen twee applicaties wil ik gebruik gaan maken van SOAP. Aangezien SOAP gewoon plain text (XML) over de lijn stuurt wil ik het een en ander gaan beveiligen.

Tot zover heb ik begrepen dat SSL alleen gebruikt kan worden voor connecties, en S-Http voor afzonderlijke berichten (waar ik mee te maken krijg). Klopt dit of zijn beide opties mogelijk?

Ik kan me niets voorstellen hoe iks SSL of S-http voor elkaar krijg. Moet ik hier een landing tijd voor reserveren of is dit slechts een kwestie van het aanroepen van wat functies uit de API?

[Verwijderd]

Je hebt HTTPS, dat is HTTP over SSL, en je hebt S-HTTP.

Normaal gesproken is het https protocol voldoende, omdat de data ge-encrypt wordt verstuurd.

S-HTTP gaat nog een stapje verder: het vereist dat de client een certificaat stuurt, om zeker te weten dat het een geauthoriseerde client is, en niet zomaar een andere computer. S-HTTP is dus meer voor banken enzo.

Ik neem aan dat HTTPS in jouw geval wel voldoende is.
_{[edit] moeilijk woord: geauthoriseerde}

[Verwijderd]

Maar kan SSL ook gebruikt worden voor enkele SOAP-berichten die verstuurd worden over internet of moet je hiervoor dan s-http gebruiken?

[tomato]

SOAP maakt gewoon gebruik van HTTP en van HTTPS als je dat wilt.