ssl - 如果我不使用 DocuSign 嵌入式签名，是否需要将证书安装到我的服务器中？

Question

DocuSign documentation显示如果使用嵌入式签名或 CONNECT，则需要实现 SSL。

Security Certificates

8. If your integration uses Embedded Signing and/or DocuSign Connect Service, you may have to implement your SSL or X509 Certificate.
   • For Connect, please review our DocuSign Connect Service Guide, link provided below. You are required to provide a secure listener or an x509 Certificate.
   • If you use an x509 Certificate for Embedded Signing, please send your Account Manager the x509 Certificate’s Common Name, Issuer’s Name, Version, Serial Number, and Valid From and Valid To dates.

这是否意味着如果我不使用嵌入式签名或 CONNECT，那么我是否需要将 DocuSign 根证书放入我的服务器？我正在使用 DocuSign Java Api从 Git 下载的。

如果不是要加哪一个？他们在此链接中提供了很多证书 DocuSign Trust

Answer 1

Docusign Connect 将 HTTP POST 消息发送到您指定的端点(即，发送到您服务器上的端点)。

• 在 DocuSign 演示环境(即使用您的开发者沙箱帐户)中，DocuSign Connect 会将消息发送到HTTP 或 HTTPS 端点。
• 但是，在 DocuSign 生产环境(即使用 docusign.net 帐户)中，DocuSign Connect 要求您的端点是HTTPS。因此，当您准备好在生产环境中“上线”集成时，您需要确保为 Connect 指定的用于发送消息的端点是 HTTPS(如有必要，实现 SSL 以启用 HTTPS对于那个端点)。