如何在选中包含 X509 证书选项的情况下实施 Docusign Connect API 身份验证？答案

【问题标题】：How do I Implement Docusign Connect API authentication with the Include X509 Certificate option checked?如何在选中包含 X509 证书选项的情况下实施 Docusign Connect API 身份验证？
【发布时间】：2016-07-29 08:58:15
【问题描述】：

我有三个问题。一、Sign Message with X509 Certificate和Include X509 Certificate有什么区别？

第二如何实现用X509证书签名消息？第三如何实现包含 X509 证书

我使用 Rails 4 应用程序作为我的 Connect API 端点。

我尝试从许多地方获取此信息，但找不到实质性的信息。我也尝试向docusign connect guide 寻求帮助。

提前谢谢你。

【问题讨论】：

标签： ruby-on-rails-4 docusignapi

【解决方案1】：

使用 x509 签名将对通知 (xml) 进行数字签名，在证书中包含 x509 特定于 SOAP 发布，并且如果您使用 SOAP 方法，则会在 SOAP 标头中包含（相同的）x509。
有多种方法可以使用这两种方法。第一个是简单地在您的 DocuSign 帐户的帐户级别设置 Connect 配置，然后勾选任一复选框。但是，它们是相互排斥的。这将为发送的每个 DocuSign 信封发布您请求的事件，无论来源（API 或 WebApp）如何。第二个是如果使用 DocuSign API 来设置每个信封的事件（而不是帐户范围）。这是通过信封创建调用中的 eventNotification 参数完成的，可以找到 REST 指南 here

【讨论】：

我要使用身份验证的主要目的是保护我的端点。您能否告诉我如何使用 x509 身份验证保护和限制对端点的未签名请求？
您是否成功设置了 X509 ，找不到任何有关如何进行的适当文档
这应该有助于docusign.com/blog/dsdev-securing-connect-webhook-listener