java - 我可以将登录凭据安全地发送到使用 SSL 和 HttpClient 的服务器吗？

Question

我的应用程序使用 HttpClient 登录到使用 SSL (https://site.com/login.php) 的网站。我最近从他们那里收到一条消息，说我的应用程序应该更安全地与他们的网站通信。

我已经读过 httpclient 支持 SSL，但我不确定我需要什么才能发布登录凭据并安全地登录到他们的网站。

我只需要向他们索要公钥还是还有更多？