Domain Validated SSL google oauth2

Question

Ich bin gerade dabei, Googles OAuth2-Sign-in zu implementieren, und jetzt muss ich den Benutzer bestätigen, bevor ich den Zugriff erlaube.

Wird ein domänenvalidiertes SSL-Zertifikat, das an meinen Server gebunden ist, ausreichen, um Tokeninfo vom oauth2-Login-Service von Google anzufordern?

(Speziell https://www.googleapis.com/oauth2/v3/tokeninfo?id_token=XXXX)

Oder muss ich es überhaupt brauchen?

Answer 1

Ich kaufte schließlich eine Domain validierte SSL und es war offensichtlich ausreichend, tokeninfo von Googles oauth2 anzufordern.