1、SSH/HTTPS的安全本質(zhì)是TLS/SSL。

成都創(chuàng)新互聯(lián)專注于肇源網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗。 熱誠為您提供肇源營銷型網(wǎng)站建設(shè)，肇源網(wǎng)站制作、肇源網(wǎng)頁設(shè)計、肇源網(wǎng)站官網(wǎng)定制、微信小程序定制開發(fā)服務(wù)，打造肇源網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供肇源網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。

2、1990年互聯(lián)網(wǎng)上的網(wǎng)頁主要是靜態(tài)內(nèi)容，作為信息發(fā)布，使用HTTP明文傳輸是可以的。不過，后來很多公司開始使用網(wǎng)頁進(jìn)行金融交易，例如：股票，于是安全性要求急需。

   于是，在1995年，網(wǎng)景(netscape)迅速推出SSL協(xié)議，即，安全套接字層，解決了此問題。在1999年，網(wǎng)景把SSL提交給IETF，IETF修改了一些內(nèi)容，改名稱為TLS，即傳輸層安全協(xié)議。所以，常見的寫法是TLS/SSL，就是這個原因，軍功章應(yīng)當(dāng)頒發(fā)給網(wǎng)景公司。

3、TLS協(xié)議最新的版本是1.2，其核心本質(zhì)是：利用公鑰和私鑰達(dá)到雙方互相認(rèn)證的效果，同時利用公鑰加密、私鑰解密，達(dá)到保密要求。

4、一般情況下，網(wǎng)站自己保存私鑰，對外公布公鑰，為了讓公鑰可信，通過大家都認(rèn)可的第三方機(jī)構(gòu)（證書機(jī)構(gòu)）來發(fā)布證書，證書中主要是兩個信息，第一個是公鑰，第二個是證書機(jī)構(gòu)加的數(shù)字簽名，以確定該證書是合法的。類似于畢業(yè)證書一樣，內(nèi)容和鋼印都是需要的。

5、TLS/SSL支撐起SSH和HTTPS，如下：

6、SSH有時候使用用戶名和密碼的方式，不使用秘鑰的方式登錄，此時是安全的嗎？

   SSH推薦的用法是使用公鑰和私鑰，有兩個方式，

   方式一、客戶端生成密鑰對，然后將公鑰安裝到ssh server上，然后從客戶端進(jìn)行登錄。

   方式二、服務(wù)器端生成密鑰對，然后將公鑰作為證書對外發(fā)布，同時對證書生成簽名，讓使用者使用，這個就是HTTPS的網(wǎng)站做法。

7、TLS/SSL 的安全本質(zhì)也還是利用公鑰和私鑰，公鑰和私鑰有兩個用途，

    用途一、利用加密、私鑰，發(fā)送質(zhì)詢內(nèi)容，通過加解密匹配，達(dá)到互相認(rèn)證對方的效果。

    用途二、利用公鑰加密、私鑰解密，達(dá)到數(shù)據(jù)安全的效果。

當(dāng)前名稱：SSH/HTTPS安全的本質(zhì)都依賴于TLS/SSL-創(chuàng)新互聯(lián)
鏈接分享：http://weahome.cn/article/dsdsgh.html