Forma de proceder con Web Services

¡Hola!

NO tengo muy claro si lo que quiero hacer es correcto, a ver si me pueden
echar una mano:

Quiero colocar la base de datos en un servidor de internet, y que las
aplicaciones accedan a ella a travez de un WebService. Hasta aquí todo
bien, pero las dudas son varias:


1º.- He solicitado un certificado ssl para acceder mediante https a la url
del servicio web, pero¿como garantizo que no la usen solo mis
aplicaciones este web service?.

2º.- Para ver si una aplicación puede acceder pide un usuario y clave,
supongo que si la comunicación es con SSL esta información irá oculta
¿cierto?.

3º.- ¿como puedo impedir que alguna persona uses mis servicios web que
solo quiero se puedan usar desde mi aplicación y no para otros?.

gracias!