大家来说说，为啥 SSH 比 SSL 慢呢

[wangguoqin1001]

第一次发帖好激动好紧张

最近在码论文，在考虑快速建立安全连接的方案。实际试下来 OpenSSH 从回车到出现服务端提示，无论是 publickey 还是 gssapi-with-mic 都需要好几秒钟时间，而使用 HTTPS 一般包括 HTML 传输也就一两秒钟时间。

仔细看了一下 ssh 的 log，差不多也就是先交换和认证服务端证书，然后交换和认证客户端证书，本质上应该没啥区别，但交换客户端证书的时候好像多了几个数据包，大概两三个回合的样子，send packet: type 50 之后，无论是 publickey 还是 gssapi-with-mic 都是。不知道是不是因为这个原因导致的，但两者的安全需求应该是差不多的，也就是多一个分配 tty 之类的需求吧。

[xiaoshenke]

和你的网络条件有关吧…

[wangguoqin1001]

@rrfeng 貌似网上的讨论结果是，SSH 的优化能力比 SSL 强很多

[wangguoqin1001]

@rrfeng SSH 本可以是 SSL + Shell，但两者事实上是同一时间开发的，OpenSSH 和 OpenSSL 的第一版事实上是同一个月发布的，所以可以说是同时造了两次 @轮子哥。后来两者点了不同的科技树，但总的来说 OpenSSL 更 generalize，而 OpenSSH 更专注，所以安全性（木有滴血）和优化能力都更胜一筹。好吧我只是搬运工，为论文凑字数

[jqin4]

mosh 了解一下

[tankcong]

@wangguoqin1001 请问这句话怎么理解：
>>> 在有 Kerberos 情况下，服务器之间理论上可以不用建立加密通道，直接用 key 通信就好

直接用 Kerberos 的 session key 做后续的对称加密通信吗？