关于桌面应用到Web应用的单点登录,用尽所有可用分
有没有做过这个课题的高手,分享分享经验
  或者大家讨论讨论如何安全地实现.

  QQ,google是如何做的?

------解决方案--------------------
我说的是 openssl 中的颁发证书 以及自签证书
基于https的传输 解决的是传输中 数据被截获
例如sniffer等

认证和传输加密是两回事
pki只是这些中的一个技术