WS-SecurityプロトコルでSSLが必要です

Question

WS-Securityプロトコルでは、メッセージの暗号化や証明書を使用するクライアントの認証にSSLが必要ですか、SSLに依存しないWS-Securityプロトコルであり、認証？

は

Answer 1

SSL（TLS以降は）ので、私はそれがWS-Securityのは SSLを必要とする場合であることを疑う明らかにWS-Securityの代替であるあなたに感謝します。 http://en.wikipedia.org/wiki/WS-Security#Transport_Layer_Security_.28Without_WS-Security.29

Answer 2

WS-Securityで暗号化して署名することができます。それはSSLがvery low overheadのはるかに理解されたプロトコルであると述べています。 SSL/TLS is not computationally expensive any more

したがって、必要に応じてまずSSLとWS-Securityを使用することを検討してください。 WS-Securityは、SAML、Kerberos、X.509などのセキュリティトークン形式に基づく認証を使用する場合のオプションです。