SSH is een netwerkprotocol dat wordt gebruikt om op afstand toegang te krijgen tot computers en om veilige bestandsoverdracht tussen computers mogelijk te maken. Het werkt door beveiligde communicatie door middel van encryptie van de gegevens die tussen de client en de server worden uitgewisseld.
SSH gebruikt asymmetrische cryptografie om de identiteit van de server en client te verifiëren en om de integriteit en vertrouwelijkheid van de overgedragen gegevens te waarborgen. Dit wordt bereikt door middel van een sleutelpaar: een openbare sleutel die wordt gedeeld met andere gebruikers en een privésleutel die alleen in het bezit is van de eigenaar.
Wanneer een gebruiker verbinding maakt met een SSH-server, identificeert de server zichzelf door middel van een digitaal certificaat en vraagt de client de openbare sleutel van de server. De client gebruikt de openbare sleutel om de identiteit van de server te verifiëren en de communicatie te versleutelen. Vervolgens genereert de client een sessiesleutel die wordt gebruikt om de versleutelde communicatie tussen de client en de server te onderhouden.
SSH ondersteunt ook de mogelijkheid om externe commando’s uit te voeren op de server via shell-opdrachten, wat het mogelijk maakt om op afstand te communiceren met de server als ware men lokaal op de computer aanwezig is. Dit kan handig zijn voor serverbeheerders en ontwikkelaars die op afstand werken.
