ssl - SSL 和 Kerberos 身份验证之间的区别？

Question

我试图了解 SSL 和 Kerberos 身份验证之间的实际区别是什么，以及为什么有时我同时拥有 SSL 流量和 Kerberos。或者 Kerberos 是否以任何方式使用 SSL？

有人可以帮忙吗？谢谢!

Answer 1

SSL 使用公钥加密:

1. 您(或您的浏览器)有一个公钥/私钥对
2. 服务器也有公钥/私钥
3. 您生成一个对称 session key
4. 您使用服务器的公钥加密并将此加密的 session key 发送到服务器。
5. 服务器用它的私钥解密加密的 session key 。
6. 您和服务器开始使用对称 session key 进行通信(主要是因为对称 key 速度更快)。

Kerberos 不使用公钥加密。它使用受信任的第 3 方。这是一个草图:

1. 你们(服务器和客户端)向可信的第 3 方证明你们的身份(通过 secret )。
2. 当您想使用服务器时，您会检查并确认该服务器是值得信赖的。同时，服务器检查您是否值得信赖。现在，相互确认对方的身份。您可以与服务器通信。2