Question

ssl和ssh区别

Answer 1

ssl是通讯链路的附加层。可以包含很多协议。https, ftps, …..

ssh只是加密的shell，最初是用来替代telnet的。通过port forward，也可以让其他协议通过ssh的隧道而起到加密的效果。

解释原因：

• SSL，即安全套接层(Secure Sockets Layer)，它是一种安全协议，是Netscape公司在推出Web浏览器首版时一起提出的。

• SSH，也就是Security Shell，由 IETF 的网络小组(Network Working Group)所制定，是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。

• SSL有证书中心(CA)公正，可以确定发送者的身份。而SSH没有，可能会被“中间人攻击”，它相当于现代版的窃听。如果攻击者插在用户与远程主机之间(比如在公共wifi区域)，用伪造的公钥，获取用户的登录密码。再用这个密码登录远程主机，那么SSH的安全机制就荡然无存了。不过确保禁用了不安全的SSL/TLS协议，且所访问的网址前面有HTTPS作为开头，可以避免大多数的中间人攻击。SSL终止代理可以处理传入的SSL连接，解密SSL并将未加密的请求传递给其他服务器。SSL允许您通过签名证书使用PKI(公钥基础设施)。而使用SSH，您必须通过ftp等其他协议手动交换密钥指纹。

• SSH有一个用户身份验证层，这是SSL所缺乏的(不过是因为它并不需要验证功能)。在使用utf – 8编码时，SSH协议使用了更多的协议。考虑到有更多的潜在攻击，SSH的攻击面似乎更大。但这只是因为SSH内建了一个完整的应用程序。安全性和SSL其实相差无几。

• 从概念上讲，我们可以使用SSH并将隧道部分替换为SSL中的隧道部分，甚至还可以使用HTTPS并使用SSH-with-data-transport替换SSL事务，并使用钩子从其证书中提取服务器公钥。没有科学上的不可能性，如果做得恰当，它们的安全性将保持不变。

Answer 2

SSL 是一种安全协议，它为网络（例如因特网）的通信提供私密性。SSL 使应用程序在通信时不用担心被窃听和篡改。 SSL 实际上 是共同工作的两个协议："SSL 记录协议"（SSL Record Protocol）和"SSL 握手协议" （SSL Handshake Protocol）。"SSL 记录协议"是两个协议中较低级别的协议，它为较高级别的协议， 例如 SSL 握手协议对 数据的变长的记录进行加密和解密。SSL 握手协议处理应用程序凭证的交换和验证。
SSH的英文全称是Secure Shell。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了， 而且也能够防止DNS和IP欺骗。还有一个 额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。 SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提 供一个安全的"通道"。

Answer 3

SSL（Secure Sockets Layer）和SSH（Secure Shell）是两种不同的安全协议，用于不同的网络通信场景。
SSL（Secure Sockets Layer）是一种加密协议，用于在计算机网络上建立安全的通信连接。SSL主要用于保护Web应用中的数据传输，例如在浏览器和服务器之间的通信，通过HTTPS协议来实现。SSL通过使用加密算法对数据进行加密和解密，以确保数据在传输过程中的保密性和完整性。
SSH（Secure Shell）是一种网络协议，用于在不安全的网络中建立安全的远程连接。SSH主要用于远程登录和执行命令，以及安全地传输文件。它提供了加密、身份验证和数据完整性保护等功能。SSH通常用于远程管理服务器和远程访问计算机系统，以及在计算机之间安全地传输文件。