> To, co miałem na myśli to:
> http://en.wikipedia.org/wiki/Secure_Sockets_Layer#Cl
ient-authenticated_TLS_handshake
>
> czyli klucz prywatny jest też po stronie klienta i serwer jest go w stanie
> zweryfikować. Dzięki temu jest pewność od kogo serwer dostaje dane, z
> danymi formularzy i wgranymi plikami włącznie.
>

o zabezpieczeniu kanału komunikacji certyfikatem też myślę, ale jako o
uzupełnieniu podpisania danych jako takich.

niestety, jeśli ktoś wymaga podpisywania DANYCH, to nie da się nabrać na
zabezpieczenie kanału komunikacji jako jedynego mechanizmu podpisywania.

Wiktor Zychla