通过使用服务器端证书，与中继服务器通信的客户端可验证运行中继服务器的 Web 服务器是否为受信任的服务器。客户端使用保存在客户端上的根证书来验证 Web 服务器的公共证书。如果证书通过验证，将进行密钥交换以建立加密连接。

通过使用客户端证书，Web 服务器可验证与中继服务器通信的客户端是否为受信任的客户端。Web 服务器使用保存在 Web 服务器计算机上的证书管理器中的根证书来验证客户端的公共证书。如果证书通过验证，将进行密钥交换以建立加密连接。

如果在群环境（包括后端群和后端服务器配置）中运行，中继服务器将使用 rs.config 文件来定义中继服务器的对等列表。这些环境中的每个中继服务器均需保存 rs.config 文件的副本。

后端群和后端服务器的配置确保中继服务器只和已经过其配置的计算机通信。与未配置该中继服务器的计算机之间的任何通信尝试都会被拒绝。

可对后端群进行配置以指定从客户端和 RSOE 接受请求时的通信安全级别。client_security 和 backend_security 选项允许后端群指定可建立的通信的类型。如下所示指定此选项：

RSOE 通过以下三个阶段建立后端服务器和中继服务器之间的连接：1) 启动阶段 2) 就绪阶段 3) 工作阶段。

在 rs.config 文件的后端服务器部分，后端群中的每个服务器都使用 ID 和相关的群名称进行配置。ID 对应服务器名。中继服务器可验证运行 RSOE 的计算机的 MAC 地址，确保来自内部防火墙内部的服务器通信是受信任的，并且可以与中继服务器建立连接。该 MAC 属性是 RSOE 使用的网络适配器的 MAC 地址。该地址以 IEEE 802 MAC-48 格式来指定。

后端服务器部分还允许配置安全标识，中继服务器将使用该安全标识来验证后端服务器连接。与中继服务器建立连接后，启动 RSOE 必须提供该标识。

MobiLink 客户端使用 HTTP 或 HTTPS 与中继服务器通信。采用 HTTPS 通信时，数据被临时解密，并在客户端和后端服务器之间交换时重新加密。这称作 WAP 间隔。要确保 WAP 间隔通信的绝对安全，建议使用 MobiLink 端对端加密功能，以在数据通过中继服务器时进一步加以保护。MobiLink 端对端加密功能可实现 MobiLink、UltraLite 和 QAnywhere 客户端与 MobiLink 服务器之间的协议级加密。RSA 和 ECC 加密类型均受支持。TLS 安全可与端对端加密一起使用。

为安全起见，使用独立出站启动器时，后端服务器的 HTTP 监听端口应明确地仅绑定到回送 IP 地址 (127.0.0.1)。

• 中继服务器配置文件
• Windows IIS  http://www.sybase.com/detail?id=1059277
• Apache  http://www.sybase.com/detail?id=1065869
• 端对端加密