为什么我们需要 HTTP 而不是 SSH？

Question

为什么会有 SMTP/HTTP 协议？我的意思是，为什么我们不能使用（或扩展）现有的 SSH 协议？使用 SSH 不会也消除对付费密钥的需要吗？

或者，也许要提出这个问题的另一个原因是我们为什么需要另一种加密方案？

Answer 1

有不同的协议用于不同的目的。我在这里真正听到的是“为什么我们需要为 HTTPS 而不是 SSH 支付 SSL 证书”。

原因如下：

当您第一次连接到 SSH 服务器时，您作为登录者会被要求验证公钥。在接受之前，您是否阅读并识别代码？

想象一下，如果您第一次连接到任何 HTTPS 服务器时需要这样做。我们不能要求用户手动验证每个公钥。他们如何识别公钥是正确的？

我们通过依靠其他机构来验证密钥来解决这个问题。这些权威机构不只是销售 SSL 证书，他们的产品实际上是在验证拥有该域的人是加密它的人。

因此您可以完全生成自己的自签名 SSL 证书，但默认情况下浏览器不会识别这些证书。浏览器和操作系统有一个他们信任的证书数据库。

无论如何，这些天您不再需要为证书付费。 LetsEncrypt 免费赠送它们。