SSLv2는 최근 더 이상 사용되지 않으므로 OpenSSH에서 SSLv2를 비활성화할 수 있습니까?
OpenSSH는 SSLv2도 사용합니까?
더 자세히 살펴보면 sshd가 openssl에 대해 컴파일되지 않고 libcrypto(openssl 패키지의 일부)에 대해 컴파일된다는 사실을 발견했습니다.
답변1
SSH와 SSL은 완전히 다른 프로토콜입니다. OpenSSH는 SSL과 아무런 관련이 없으므로 걱정할 필요가 없습니다. sshd가 libcrypto와 연결되는 이유는 libcrypto가 암호화 관련 기능을 많이 구현하는데 OpenSSH가 해당 코드를 복제하는 대신 사용하기 때문입니다.