... ich war bei einer Bank für solche Fragen zuständig und alleine HTTP Basic Authentifizierung wäre da ein Ausschlusskriterium gewesen und einen getunnelten eigenen Dienst zu zertifizieren ist auch nicht ohne!