HTTPS 的替代方案：使用 SFTP 和 LAMP [关闭]

Question

对于我的项目：

• 我从远程服务器下载文件（使用 sftp）

• 我使用 php 对这些文件进行一些处理（本地使用 LAMP）

• 我终于把修改后的文件上传到远程服务器（带sftp）

你可以问我为什么不直接在远程服务器上使用php文件。

当我这样做时：浏览、发送获取、发送帖子等...所有这些流量都在 http 上可见。 所以我需要使用https，但是你需要购买证书。

解决方案就像我解释的那样：使用 sftp 传输文件，并使用 LAMP（本地）进行所有处理。

一切对我来说似乎都很好。你觉得这个棘手的想法怎么样？

我使用 php 脚本（get、post 等）的浏览不是使用 http 通过 Internet 发送的，而是在 LAMP 中本地进行的。仅发送文件上传和下载，并使用安全的 SFTP。

我认为这样可以保护我的流量，您怎么看？这是个好主意还是坏主意？

Answer 1

使用https，但需要购买证书

不正确，至少有一家免费的 SSL 证书公司，今年夏天还有另一家。

此外，如果只有少数已知用户在使用该证书，则不需要由权威机构签署。您可以使用自签名的，在您的客户端上将其配置为受信任的，然后繁荣加密通道！

鉴于您只进行文件传输，SCP 可能比 SFTP 更简单。