Erfordert das WS-Sicherheitsprotokoll SSL zum Verschlüsseln von Nachrichten und zum Authentifizieren von Clients mit Zertifikaten oder ist das WS-Sicherheitsprotokoll unabhängig von SSL und verwendet daher kein SSL zum Ausführen der Verschlüsselung und des Zertifikats Authentifizierung?Erfordert das WS-Sicherheitsprotokoll SSL
danke
SSL (und neuere TLS) ist offenbar eine Alternative zu WS-Security so bezweifle ich, es der Fall, dass WS-Security erfordert SSL zu sein. http://en.wikipedia.org/wiki/WS-Security#Transport_Layer_Security_.28Without_WS-Security.29
Sie können mit WS-Security verschlüsseln und signieren. Das heißt SSL ist ein viel besser verstandenes Protokoll mit einem very low overhead. SSL/TLS is not computationally expensive any more
Sie sollten also zuerst SSL und ggf. WS-Sicherheit in Betracht ziehen. WS-Security ist eine Option, wenn Sie Authentifizierung basierend auf Sicherheitstokenformaten wie SAML, Kerberos oder X.509 verwenden.
Sie sind verschiedene Protokolle. –
Vielen Dank für Ihre Hilfe – user437291
@ user437291 herzlich willkommen. @ Gregs dieser Kommentar war ich sarkastisch bei jemandem, der kommentierte, dass sie es nicht waren. Da jemand seinen Kommentar entfernt hat, wurde mein Kommentar fehlinterpretiert, also entfernte ich auch meinen :) – basarat