java - Est-il nécessaire d'ajouter une vérification de signature basée sur l'authentification bidirectionnelle HTTPS?

Question

La communication directe entre les systèmes de l'entreprise est basée sur l'authentification bidirectionnelle HTTPS. Est-il nécessaire d'ajouter des signatures supplémentaires pour les champs clés ? Cela implique de la comptabilité et de la sécurité, merci de me donner les conseils d'une personne ayant une expérience pertinente !

Answer 1

HTTPS lui-même utilise une transmission cryptée.
Regardez quel type de cryptage votre certificat HTTPS utilise. SHA256 est à l'origine une méthode de cryptage de très haut niveau.
Pendant combien d'années la technologie de cryptage SSL actuelle sera-t-elle facilement piratée ?

Et la sécurité ne concerne pas seulement la sécurité du processus de transmission, mais implique également d’autres aspects. Si vous ne pouvez toujours pas faire confiance à ces méthodes de cryptage, ajoutez une autre couche !

Answer 2

https ne peut assurer que la sécurité des communications
La signature numérique peut empêcher la répudiation