贝宝客户端和服务器之间的安全通信

Question

我们已经成功创建了一个 paypal（非网站）客户端，并针对沙盒进行了测​​试。我看到服务器之间的通信是加密的。

1. 我们不需要客户端 ssl 证书来确保安全吗 与 ssl 服务器通信？

我查看了为 SOAP 客户端和其余 sdk 生成的存根，但我看不到通信是如何加密的。 任何有助于阐明这一点的信息都会有所帮助。

Answer 1

不，你没有。否则，如果双方都必须有密钥，您将如何与 SSL 服务器通信？

当您进行 API 调用时，您会访问他们的 HTTPS 站点。这会加密您和他们之间的流量。如果您需要更多详细信息，有一个出色的 answer about this on Security Stackexchange 讨论了 SSL/TLS 的具体细节。