encryption - 根据文件请求在 2 个服务器之间进行数据加密

Question

我有一个简单的问题:

我有 2 个网站，其中 1 个有文件下载链接。这些文件托管在另一台服务器上。我需要加密 2 个服务器之间的请求数据。我可以只使用 SSL 证书吗？

还有其他/更好的主意吗？

这些文件是私有(private)文档，所以我不希望服务器 2 或任何其他人能够跟踪服务器之间的文件请求。

谢谢

Answer 1

是的，如果您想实现传输级别的安全性，请使用 SSL(或实际上是 TLS)。如果这是您控制的两台服务器，您可以配置自己的自签名证书。如果要确保只有两台服务器可以相互通信，则需要客户端身份验证，其中服务器和客户端都使用证书/私钥对。

大多数时候，诀窍是实现合理的 key 管理程序。设置 Web 服务器以使用证书处理 TLS 应该不会太难。