ssl - サーバーに SSL 証明書がない場合、SSH (PuTTy) の使用は安全ですか?

Question

内部使用のために Linux Centos を実行する小規模なオフィス サーバーがあります。Putty と SSH を使用して、外部から接続できます。

サーバーにはいかなる種類の SSL 証明書もないため、putty ssh を使用しても安全ですか?

ありがとう

Answer 1

SSH は、署名付き証明書チェーンの SSL 概念に依存しません。SSH は暗号化と証明書を使用しています。パスワードベースの認証の代わりにユーザー証明書を使用することもできます (推奨)。

SSH は、TOFU (初回使用時) 証明書の検証に依存しています。サーバーに接続すると、キーを確認するよう求められます。その後、クライアントはこのキーを覚えています。サーバーが突然別のキーを提示した場合 (中間者攻撃の可能性があります)、手動で介入しないと接続できません。