Zabezpieczenie komunikacji po stronie klienckiej – co radzicie?

Dłubię hobbystycznie w C# przy prostej desktopowej apce łączącej się przez REST.API ze sklepem internetowym. Jego url jest htpps, wiec niby OK. Co radzicie zrobić po stronie klienckiej, żeby komunikacja byla bezpieczna? Ktoś mi wspominał o klienckim certyfikacie ssl(?)
Z góry dziękuję za pomoc.

jezeli masz polaczenienie HTTPS to juz powinno byc ok. Do tego certyfikat TLS oraz najnowsza przegladarka.
Raczej nic nie zrobisz wiecej po stronie klienta

Jak to przeglądarka? Zrobiłem apkę, która wysyła do serwera rquesty programistycznie, nie przez przeglądarkę.