Me han preguntado un par de veces como invocar Web Services que tienen certificados digitales desde aplicaciones web (y tambien desde aplicaciones Windows), asi que aqui una nota de referencia rapida y algunos enlaces al respecto:

Existen muchas formas de invocar servicios web seguros desde aplicaciones web, pero basicamente dos son rapidas y eficaces y dependen de la tecnología que se este usando para invocar los servicios web. (es decir como los esta llamando), si esta usando framework 2.0 lo mejor es usar Web Services Enhancements (WSE) 3.0 for Microsoft .NET, una serie de extensiones para Visual Studio que implementan mejoras significativas en seguridad, gestión de archivos como parte del mensaje, etc. Con WSE* puede usar muchas de las características más avanzadas de Web Services y hacen parte de los estándares avalados por OASIS y otras sugerencias de Microsoft, incluidos los certificados digitales, mas información de esta técnica aquí. Este complemento es gratuito, no hay que pagar nada por él y se puede descargar del sitio de Microsoft haciendo clic aquí.

Ahora si está usando el framework 3.0 puede utilizar Windows Communication Foundation (WCF) que trae incluido desde el core el soporte para esquemas de seguridad como el que menciona, Microsoft ha desarrollado una guía de mejores prácticas de seguridad para servicios de WCF. Y una guía muy completa de casos practicos (how-to) y escenarios que se puede descargar de forma gratuita haciendo clic aquí.

Juan Peláez

Developer Evangelist

Microsoft Colombia.

Hoy es mi primer día como Services Developer Evangelist en Microsoft Colombia, todo ha sido muy ordenado, ni bien llegue tenían una carpeta de introducción con información básica como el listado básico de extensiones de la compañía, tarjetas de acceso a las oficinas, tarjeta para las maquinas de comidas, etc.

Los contratos, afiliaciones y otros aspectos legales también estuvieron listos y esperando así que una parte del día estuve firmando y revisando documentos.

Algunos equipos que me han entregado: Cámara Web y Audífono con micrófono para Video Conferencia, espacios de almacenamiento y un montón de libros y material para distribuir a los desarrolladores en eventos.

He creado un grupo en facebook, el objetivo es usar redes sociales para difundir la tecnología y los servicios de Microsoft para Desarrolladores Profesionales.

También puede seguirme en Twitter donde estaré publicando notas rápidas sobre tecnologías MS y actividades en Colombia.

Juan Carlos Peláez

Microsoft Developer Evangelist.

www.microsoft.com/colombia

El martes 18 de Agosto a las 8:30 am comienzo un nuevo reto profesional como Developer Evangelist para Microsoft Colombia. Como hay poca información del onboarding process y de temas relacionados estaré publicando en el blog cómo va la cosa.