技術(shù)充滿了已知和未知的術(shù)語(yǔ)，對(duì)于初學(xué)者來(lái)說(shuō)，無(wú)法區(qū)分 SSL 和 SSH 等相似術(shù)語(yǔ)是很常見(jiàn)的。但是SSL和SSH都是技術(shù)，這是他們都很熟悉的東西。SSL 和 SSH 對(duì)從網(wǎng)站服務(wù)器傳輸?shù)接脩粼O(shè)備的數(shù)據(jù)進(jìn)行加密和驗(yàn)證。這兩種技術(shù)都用于保護(hù)數(shù)據(jù)連接。盡管在使用方面彼此很熟悉，但 SSL 和 SSH 用于不同的目的。這就是我們創(chuàng)建這篇文章以了解 SSH 和 SSL 之間區(qū)別的原因，與此同時(shí)，我們還將研究它們的相似之處。

SSL 與 SSH：您對(duì)它們了解多少？

通常，我們知道 SSL 會(huì)在數(shù)據(jù)在 Web 服務(wù)器和用戶設(shè)備之間傳輸時(shí)對(duì)其進(jìn)行加密。當(dāng)您在瀏覽器中看到網(wǎng)站 URL 旁邊的掛鎖圖標(biāo)時(shí)，您就知道該網(wǎng)站已經(jīng)安裝了 SSL 證書(shū)。此 SSL 證書(shū)表明用戶可以在網(wǎng)站上輸入任何敏感數(shù)據(jù)。但是當(dāng)涉及到 SSH 時(shí)，它用于通過(guò)創(chuàng)建 SSH 隧道來(lái)保護(hù)遠(yuǎn)程登錄到另一臺(tái)設(shè)備，以便通過(guò)設(shè)備和 Web 服務(wù)器的連接保持安全。SSH 創(chuàng)建一些命令，幫助您使用 WP-CLI 連接到您網(wǎng)站的服務(wù)器。要詳細(xì)了解 SSL 與 SSH，您必須逐一研究它們。

您對(duì) SSL 了解多少？

SSL 或安全套接字層是一種不再使用的傳輸層安全協(xié)議版本。在保護(hù)互聯(lián)網(wǎng)流量方面，SSL 和 TLS 是可以互換的。SSL/TLS 的開(kāi)發(fā)是為了保護(hù)用戶設(shè)備和 Web 服務(wù)器之間的數(shù)據(jù)傳輸。數(shù)據(jù)加密、數(shù)據(jù)認(rèn)證和數(shù)據(jù)完整性都是其中的一部分。

數(shù)據(jù)加密：?SSL 會(huì)在傳輸過(guò)程中對(duì)數(shù)據(jù)進(jìn)行加密，使黑客或任何惡意分子無(wú)法破壞數(shù)據(jù)質(zhì)量。

身份驗(yàn)證：?SSL 對(duì)數(shù)據(jù)進(jìn)行身份驗(yàn)證，以檢查數(shù)據(jù)是否通過(guò)正確的服務(wù)器發(fā)送和接收，并防止第三方進(jìn)入服務(wù)器和設(shè)備之間。

數(shù)據(jù)完整性：?SSL 通過(guò)驗(yàn)證數(shù)據(jù)在傳輸過(guò)程中的任何丟失或修改來(lái)確保數(shù)據(jù)完整性。

SSL 或 TLS 協(xié)議安裝在 SSL 證書(shū)中，但即使它在傳輸過(guò)程中自動(dòng)對(duì)數(shù)據(jù)進(jìn)行身份驗(yàn)證，它也不會(huì)向用戶或客戶端請(qǐng)求任何身份驗(yàn)證。要進(jìn)一步了解這一點(diǎn)，您必須探索 SSL 的工作原理以及您需要它的用途。

為什么需要 SSL？

SSL 以其掛鎖標(biāo)志而聞名，該標(biāo)志表明該網(wǎng)站已集成 SSL 證書(shū)并已啟用 HTTPS 連接。如果您正在創(chuàng)建網(wǎng)站并安裝 SSL 證書(shū)，您可以啟用 HTTPS 連接以確保通過(guò) Web 服務(wù)器和用戶瀏覽器的數(shù)據(jù)是安全的。銷售產(chǎn)品或電子商務(wù)商店的網(wǎng)站需要 SSL 證書(shū)，因?yàn)樗鼈兛梢栽谟脩糁g建立信任度。

此外，SSL 證書(shū)是 SEO 實(shí)踐的一部分，谷歌搜索引擎認(rèn)為您的網(wǎng)站對(duì)用戶來(lái)說(shuō)是可靠和可信的。因此，在您的網(wǎng)站上安裝 SSL 證書(shū)將增加您在 SERP 上排名的機(jī)會(huì)。還有一種通過(guò) SSL 工作的文件傳輸協(xié)議，我們稱之為 SFTP。它的工作原理是將文件秘密地從服務(wù)器傳輸?shù)娇蛻舳恕?/p>

SSL 的使用

以下是 SSL 證書(shū)的用途：

1. 保護(hù)敏感的私人信息，如財(cái)務(wù)信息
2. 保護(hù)用戶憑據(jù)
3. 保護(hù)電子郵件客戶端和電子郵件服務(wù)器之間的關(guān)聯(lián)
4. 保護(hù)通過(guò) HTTPS 和 FTP 傳輸?shù)臄?shù)據(jù)
5. 屏蔽托管控制面板
6. 保護(hù)內(nèi)網(wǎng)流量

什么是 SSH？

Ssh 或安全外殼是另一種遠(yuǎn)程登錄設(shè)備并發(fā)出命令的技術(shù)。SSH 創(chuàng)建一個(gè)秘密隧道，其中客戶端和網(wǎng)站服務(wù)器之間的連接是端到端加密的。通常，創(chuàng)建 SSH 隧道需要用戶使用加密密鑰（例如公鑰和私鑰或用戶名和密碼）對(duì)連接進(jìn)行身份驗(yàn)證。

在對(duì)自己進(jìn)行身份驗(yàn)證后，用戶可以安全地訪問(wèn)網(wǎng)站文件和數(shù)據(jù)庫(kù)等信息，以及通過(guò)命令行向遠(yuǎn)程服務(wù)器管理命令。SSH 是一種加密網(wǎng)絡(luò)協(xié)議，可讓您通過(guò) Internet 在兩臺(tái)遠(yuǎn)程計(jì)算機(jī)之間輕松安全地傳輸文件。

為什么需要 SSH？

使用 ssh 隧道連接到服務(wù)器后，您就可以使用瀏覽器中的所有內(nèi)容。如果您了解這些命令，則可以在服務(wù)器上執(zhí)行任何 SSH 命令。例如，在使用 SSH 連接站點(diǎn)后，您可以使用 WP-CLI 在 WordPress 網(wǎng)站和 WordPress 插件上工作。SSH 命令允許您將更新應(yīng)用到您的站點(diǎn)并管理內(nèi)容，等等。無(wú)論您使用的是哪個(gè)托管服務(wù)提供商，默認(rèn)情況下都會(huì)安裝 WP-CLI。

但是除了使用 SSH 來(lái)幫助您使用命令行管理您的服務(wù)器之外，SSH 成為您的網(wǎng)站必不可少的工具還有另一個(gè)原因。我們之前已經(jīng)告訴過(guò)您，SFTP 或 SSH 文件傳輸協(xié)議與 SSH 集成在一起，允許您通過(guò) SSH 隧道連接到您的服務(wù)器，并使用文件傳輸協(xié)議管理文件。SSH 相對(duì)于 SSL 的優(yōu)勢(shì)在于，當(dāng)您使用 SSH 鏈接到 Web 服務(wù)器時(shí)，您可以運(yùn)行 SSH 命令并執(zhí)行任何您無(wú)法使用 SSL 執(zhí)行的任務(wù)。

SSH 的使用

網(wǎng)絡(luò)安全中的 SSH 用于這些目的：

• 為用戶和自動(dòng)化任務(wù)提供安全、隔離的訪問(wèn)
• 允許在設(shè)備之間自動(dòng)傳輸文件
• 發(fā)出遠(yuǎn)程命令

SSH 和 SSL 的不同使用方式是這兩者之間的主要區(qū)別。為了幫助您進(jìn)一步了解 SSH 和 SSL，我們創(chuàng)建了兩者之間的綜合差異演示。

SSL 和 SSH 之間的主要區(qū)別-

SSL 和 SSH 的工作方式有一個(gè)小區(qū)別：使用 SSL，您可以在網(wǎng)站和用戶之間建立安全牢固的連接。但是SSH只是在網(wǎng)絡(luò)上的兩個(gè)設(shè)備之間構(gòu)建受保護(hù)的遠(yuǎn)程鏈接，安全性不高。另一個(gè)區(qū)別是 SSL 與公鑰基礎(chǔ)設(shè)施一起工作并創(chuàng)建數(shù)字證書(shū)。但 SSH 不創(chuàng)建任何此類數(shù)字證書(shū)，只專注于數(shù)據(jù)交易。如果您在網(wǎng)站上使用 SSH，則不必實(shí)施證書(shū)，因?yàn)?SSH 有自己的公鑰和私鑰對(duì)，并且僅將密鑰發(fā)送給授權(quán)用戶以實(shí)現(xiàn)安全登錄。請(qǐng)查看下表以比較 SSH 與 SSL 以做出決定：

概括

因?yàn)樗鼈兌加糜趧?chuàng)建安全連接，所以 SSH 和 SSL 具有相似的外觀。但是，SSL 用于加密通過(guò) Web 服務(wù)器的數(shù)據(jù)，而 SSH 用于安全地連接兩臺(tái)遠(yuǎn)程計(jì)算機(jī)。SSL 保護(hù)您用戶的私人信息，而 SSH 允許您發(fā)出命令和控制遠(yuǎn)程服務(wù)器的文件。因此，您是要使用 SSL 還是 SSH 完全取決于您的需要。如果您想通過(guò) SFTP 管理文件并遠(yuǎn)程訪問(wèn)您網(wǎng)站的數(shù)據(jù)庫(kù)，請(qǐng)使用 SSH。但是，如果您想保護(hù)您的 Internet 數(shù)據(jù)傳輸，您可以輕松地從您的托管服務(wù)提供商處獲得 SSL 證書(shū)。