ASP og SSL

Hej,

jeg har lavet en webservice i Java, der kører på en Tomcat-server. Tomcat-serveren benytter en SSL-connector, så browser-klienter, der logger på, skal installere et certifikat for at kunne snakke krypteret med serveren. Det fungerer fint.

Næste skridt er, at jeg vil benytte et ASP-script på en anden webserver som klient. Hvordan gør jeg det? Er det nok blot at kontakte Tomcat-serveren på HTTPS-url'en? Er kommunikationen så krypteret eller skal jeg tage yderligere skridt?

....og i forlængelse af dette: Hvad nu hvis jeg ønsker at udvide sikkerheden med "client authentication"? Jeg kan godt konfigurere Java- og Tomcat-delen til dette, men mht. ASP-delen er jeg helt blank! Hvordan fungerer det?

Hvis der ikke er nogen, der orker at svare fyldestgørende, så er jeg også meget interesserede i relevante links. Det er ikke særlig let at finde noget om ASP i B2B-sammenhæng.