SSH如何实现双向加密通信？公私钥认证相关疑问解析

一、你向GitLab发送加密消息的方式 #

• SSH通信是双向加密的，并非只有GitLab能给你发加密内容。
• GitLab自身也有一对公私钥，当你发起连接时，它会先把公钥传给你。你用这个公钥加密要发送的消息，只有GitLab的私钥能解密，这样就完成了你到GitLab的加密传输。

二、私钥的“签名”功能到底是什么 #

你之前的认知只覆盖了非对称加密的加密/解密场景，但公私钥体系还有另一组核心能力：签名/验证，这是两套独立但关联的逻辑：

• 加密/解密：用某人的公钥加密内容 → 只有对应的私钥能解密（用于保证消息不被第三方窃取）
• 签名/验证：用自己的私钥对消息做“签名”（本质是用私钥生成一段唯一的标识串） → 任何人用你的公钥都能验证这个签名是否有效（用于证明消息确实是你发的）

三、GitLab如何确认你的身份 #

在SSH身份认证阶段，流程是这样的：

1. 你发起连接后，GitLab生成一段随机字符串发给你。
2. 你用自己的私钥对这段随机字符串进行签名操作。
3. 你把签名后的结果发回给GitLab。
4. GitLab用你之前上传的公钥验证签名：如果验证通过，说明只有持有对应私钥的你才能生成这个有效签名，直接确认你的身份合法。
5. 身份验证通过后，双方会协商生成一个临时会话密钥，后续所有双向通信都用这个密钥加密，比直接用公私钥加密效率更高。

内容的提问来源于stack exchange，提问作者uz3il