SSH 是一种常用的服务器登录工具，支持密码登录和密钥登录两种方式然而，除了这两种方式，还有一种更为安全、便捷的登录方法——证书登录本文将详细介绍证书登录的原理及实践一、非证书登录的不足在密码登录和密钥登录中，都存在一些缺陷。
首先，密码登录需要用户输入服务器密码，这不仅操作繁琐，而且存在安全风险，如被暴力破解等其次，密钥登录需要服务器保存用户的公钥，同时用户也需要保存服务器公钥的指纹这对于大型机构的多用户、多服务器环境来说，很不方便。
例如，当有员工离职时，需要将其公钥从每台服务器中删除二、证书登录简介证书登录是一种为解决上述问题而设计的新型登录方式它引入了一个证书颁发机构（Certificate Authority，简称 CA），该机构为受信任的服务器颁发服务器证书，为受信任的用户颁发用户证书。
在登录过程中，用户和服务器无需再交换公钥或密码，而是通过验证彼此的证书来建立信任关系这大大简化了登录过程，提高了安全性总结：证书登录是一种高效、安全的 SSH 登录方式通过引入证书颁发机构，实现了用户与服务器之间的信任建立，避免了传统密码或密钥登录的不足。
在实际应用中，采用证书登录能够提高工作效率、增强安全性，是企业和机构的首选登录方式
来源：德斯软件资讯
