ssh vs ssl 幾個問題 - Linux

Table of Contents

※ 引述《newversion (海納百川天下歸心)》之銘言:
: 請教幾個 ssh vs ssl 問題
: 1.
: 一般 ssh 不需要申請憑證
: 但我已申請 ssl 憑證, ssh可以和它共用憑證嗎?
SSH是跟SSL沒啥關係的東西...
SSH是直接驗證對方的key
沒有SSL那種階層授權的系統
: 2
: ssh 的 host key 有沒有定期更換的必要
沒有 除非你機器被hack或ssh發生會泄露key的漏洞
: 3. passphrase
: 假如 ssl設了 passphrase , apache 起動時可以這樣用
: chmod 700 /path/to/passphrase-file
: httpd.conf 加入
: SSLPassPhraseDialog exec:/path/to/passphrase-file
能讀到keyfile難道會讀不到這passphrase file?
你覺得這樣設定到底有啥意義?
: 但 ssh設了 passphrase , sshd 就起不來了
: sshd 有沒有類似的解決方法?
同上
既然沒意義你設passphrase有啥用處?
: 謝謝!

--

All Comments

Emily avatarEmily2014-09-12
因為在使用 gpg 設 empty passphrase ,它一直問我
are u sure, are u sure, are u sure, 搞得我覺得
Brianna avatarBrianna2014-09-13
passphrase 好像很重要,所以 sshd & apache 也想給它
設一下
Agatha avatarAgatha2014-09-16
當然有一種情況還是有差: key外流而 passphrase-file
沒外流,還有一道防線
Queena avatarQueena2014-09-21
設 passphrase 當然還是有用啦, 沒用就不會有這功能了
就看你願不願意用方便性去換多一點點安全性
Hedy avatarHedy2014-09-24
對service而言沒用好嗎...
passphrase是給client端用的
可以避免keyfile外流時被直接得到private key
Sarah avatarSarah2014-09-29
不過對service而言 passphrase就沒有用處
Lauren avatarLauren2014-09-30
service所有這種機密檔案都要設600權限
而這種權限下還能拿到keyfile 自然能讀config
也能讀到你儲存的passphrase
Elma avatarElma2014-10-04
回樓上 對service哪來方便性?
Elvira avatarElvira2014-10-06
這已經不是不方便 是連用都有障礙好嗎
你要別人用這密碼加密 結果跟他說我密碼很重要不能說
Emily avatarEmily2014-10-09
那你到底要怎加密?
Jacky avatarJacky2014-10-11
回原PO service的key會外流不管有沒有passphrase都該
整個換掉了