Api 如何通过rest请求传递证书？

我正在构建一个应用程序，向Okta注册一个外部IdP。

为了做到这一点，我需要IdP证书和来自用户的其他元数据

因此，工作流将如下所示：

• 用户调用我的端点并向我提供Idp详细信息（证书 &元数据）
  然后，我的应用程序将使用用户提供的Idp详细信息来调用 Okta和注册IdP

---

但是，用户应该如何向我提供Idp证书-加密的还是未加密的？

如果您使用的是https，则所有内容都已加密。假设有某种身份验证来访问您的应用程序，我可能只是将参数代理到Okta API（可能需要一些验证以避免发送已知的错误请求）

这有用吗