我知道运行https的网站可能会使用SSL加速器来加速昂贵的公钥/私钥加密/解密计算。因此,如果我的服务器需要使用公钥身份验证来支持大量SSH连接,那么使用SSL加速器是否有意义?我从来没听过有人这么做。是不是因为SSH中的加密/解密计算要简单得多?
发布于 2010-01-24 17:58:53
除了克里斯蒂安的回答,我想这更像是一个规模问题。一个服务器可以激活多少个交互式SSH会话/连接?有多少Web请求连接?我认为您会发现web请求比ssh大一个数量级。
然而,对于ssh来说,如果您可以添加专用的RNG设备,它可能会提高安全性(和速度)。关键的谈判需要很大的随机性,如果你在快速进行大量ssh会话的情况下,你可能会发现你的熵池耗尽了。密码加速器通常也有高质量的RNG设备.
发布于 2010-01-24 17:32:04
不能为ssh使用ssl加速器。这些协议是不同的。
但是您不必对ssh使用加速,因为ssh在使用非对称加密建立连接之后使用对称加密。
https://serverfault.com/questions/105858
复制相似问题