cặp khóa ssh: người dùng (công khai + riêng tư) VÀ Máy chủ (công khai + riêng tư) HAY KHÔNG?

Có bao nhiêu loại khóa tồn tại và khóa riêng được lưu trữ ở đâu? Trước hết, các khóa có thể là riêng tư (= đóng = giải mã) và công khai (= mở = mã hóa). Vậy là được rồi. Đó là một cặp chìa khóa.

Nhưng hơn nữa, như tôi có thể thấy (tôi đang cố gắng nghiên cứu linux và tôi tham khảo các giải thích ssh.com là cách tốt nhất mà tôi có thể tìm thấy, nhưng chưa được cấu trúc tốt lắm), có thể có hai tình huống:

1. "Khóa máy chủ": những khóa này được tạo tự động khi kết nối được thiết lập và được sử dụng để mã hóa luồng dữ liệu giữa Máy chủ (?) và máy tính (?) của người dùng (hoặc dịch vụ, chẳng hạn như máy chủ http), trong trường hợp này, "khóa máy chủ riêng" và "khóa máy chủ chung" được lưu trữ trên máy chủ (trong /etc/ssh/known_hosts) và "khóa máy chủ công khai" thứ hai được lưu trữ trên máy tính người dùng.

2. "khóa người dùng": những khóa này được sử dụng để ủy quyền người dùng (thay vì đăng nhập/mật khẩu) trên Máy chủ, và trong trường hợp này, "khóa máy chủ riêng" và "khóa máy chủ chung" được lưu trữ trên máy tính người dùng và "khóa máy chủ công khai" thứ hai được lưu trữ trên Máy chủ trong (thư mục chính của người dùng trên Máy chủ)/.ssh/authorized_keys .

Tôi đã hiểu đúng chủ đề hay tôi sai? (và tôi hoàn toàn không chắc chắn về các đường dẫn) Có một bài viết toàn diện hoặc cuốn sách về chủ đề này? Em đọc nhiều rồi nhưng không hiểu dàn ý...

Chủ đề rộng là mật mã khóa công khai (https://en.wikipedia.org/wiki/Public-key_cryptography).

Nó được sử dụng với các khóa máy chủ để mã hóa hai chiều trong ssh và sftp, bằng cách trao đổi một bí mật được sử dụng để mã hóa các thông tin liên lạc. Nó cũng được sử dụng cho ssh xác thực với các phím của người dùng.

Linux đã triển khai ssh, giống như Windows, MacOS và các hệ thống khác.