HTTPS 的替代方案:使用 SFTP 和 LAMP

Alternative to HTTPS : using SFTP and LAMP

我的项目:

你可以问我为什么不直接在远程服务器上使用 php 文件。

当我这样做时:浏览、发送获取、发送 post 等...所有这些流量都在 http 上可见。 所以我需要使用 https,但你需要购买证书。

解决方案就像我解释的那样:使用 sftp 进行文件传输,并使用 LAMP(本地)进行所有处理。

一切对我来说似乎都很好。你觉得这个棘手的想法怎么样?

我使用 php 脚本(get、post 等...)的浏览不是通过 http 发送到互联网,而是在 [=46] 本地进行=].仅发送文件上传和下载,并使用安全的 SFTP。

我认为这样可以保护我的流量,你觉得呢?这是好主意还是坏主意?

use https, but you need to buy certificate

不对,至少有一家免费的 SSL 证书公司,今年夏天还会有另一家。

此外,如果只有少数已知用户在使用该证书,则不需要由权威机构签名。您可以使用自签名的,在您的客户端上将其配置为受信任的,然后繁荣,加密通道!

鉴于您只是进行文件传输,SCP 可能比 SFTP 更简单。