Ben olsam sertifika kontrolü ile yapardım. PHP dosyasına yapacağım isteklerde signature stringini post edip sunucu tarafında kontrolü sağlardım.