Кто в курсе как организовать работу? Может там через какой-нить сертификат....

Ну или ссылку какую-нить тыкните.....

У нас оно и без сертификата работает, если через web сервер

У нас тоже ))) Но чтобы защитить поток нужено как-то прилепить сертификат.

(2) протокола ssl уже недостаточно?

(2) клиентские/серверные сертификаты нужны для гарантированной аутентификации как я понимаю

(4) да, как это работает, где можно почитать?

с сертификатами WSссылок имел дело.

Цитата с чужеродного сайта:

Для защиты канала передачи данных между веб-клиентом и веб-сервером или между тонким клиентом и веб-сервером используются криптографические протоколы SSL или TLS.

Поддержку этих протоколов обеспечивает HTTPS-соединение с веб-сервером. Для этого на сервере должен находиться действительный серверный сертификат, который гарантирует клиенту подлинность открытого ключа сервера, используемого для шифрования данных.

При подключении по HTTPS с помощью веб-клиента можно использовать любые возможности этого протокола, поддерживаемые веб-браузером. Например, можно использовать клиентские сертификаты, гарантирующие серверу подлинность клиента.

При подключении по HTTPS с помощью тонкого клиента набор возможностей несколько ограничен:

? использование клиентских сертификатов не поддерживается;
? соединение свеб-сервером может быть установлено только в том случае, если сертификат службы сертификации, подписавшей серверный сертификат, присутствует в списке доверенных служб сертификации тонкого клиента. Если его нет в этом списке, тонкий клиент завершит свою работу, в отличие от браузера, который в этой ситуации предложит пользователю самостоятельно принять или отклонить сертификат, полученный от сервера

Хочется подробнее об этом

на стороне клиента я так понимаю должен быть прикручен сертификат в файл cacert, а на стороне веб сервиса???

(6) у меня нет сертификата и тонкий клиент через https работает. что я сделал не так?

(8) может быть автор хочет, чтобы через браузер мог заходить не любой желающий, а только определенные люди, которые установили сертификат?

ну всмысле не обязательно через браузер, а через ТК

(9), почти, я хочу шифровать данные а не катать биты по сети туда сюда, где избранные могут их сканировать.

В не шифрованном формате, по аутентификации 1С/веб-сервера - это без проблем