DocuSign Connect X.509 Проверка подлинности/безопасности сертификата

Question

Как защитить приемник https для DocuSign Connect, чтобы принять только запросы от DocuSign?

Я прочитал руководство службы Connect и я неубранные о том, может ли следующий параметр можно использовать для этой цели:

• подписать сообщение с X509 Certificate

  1. Применима ли эта настройка для обоих интерфейсы прослушивателя SOAP и HTTPS?
  2. Можно ли использовать эту настройку для защиты моего слушателя, чтобы были приняты только запросы DocuSign?
  3. Как настроить мой сервис для подтверждения подписанного сообщения как действительного?

Answer 1

• ли применять этот параметр, чтобы как SOAP и HTTPS слушателя интерфейсов?

Да, это действительно относится к интерфейсам обоих слушателей.

• Этот параметр может быть использован для защиты моего слушателя, чтобы были приняты только запросы DocuSign?

Да, это то, что выполняет сертификаты X509.

• Как настроить мой сервис для подтверждения подписанного сообщения как действительного?

Это зависит от технологии шифрования, которую вы решите использовать. Если у вас есть что-то уже выбранное, вы должны пройти через его документацию, чтобы узнать, как проверить сообщения. Часто это будет двоичный маркер безопасности в заголовке.

Подробнее

Кроме того, обратите внимание, что DocuSign использует стандартный WSE3 BinarySecurityToken в SoapHeader передать сертификат.

От страницы № 9 от DocuSign Connect Service Guide