SSL авторизация в Mercurial
я наерна не в тему, больше вопрос по ссх но... меня мучает вопрос:
допустим конектимся к mercurial серверу так - hg clone ssh://hg@host/repostory. Как я понял, в меркуриал авторизация основана на ссл, собсно добавляя паблик ключи на серваке в нужные папки мы создаём пользователей. Но мне непонятно одно - конект до хоста, уже идёт через ссл, т.е. здесь ssh://hg@host/repostory по сути тоже самое что ввели "ssh hg@host" пройдёт сслевский конект для защищённошл шела, т.е. пройдёт стандартный хэндшейк и т.д. вообщем как обычный ссл конект. но потом, как я понял, hg этот установившийся ссл конект (если он норм прошёл) юзает, и уже внутри сслвского конекта опять устанавливается сслконект уже с использованием ключа который лежит на серваке для mercurial авторизации. Получается ссл внутри ссл. Но это же капец жирный траф получается ?? Скорей всего я чото неправильно понимаю, но голову ломаю не могу придумать другого варианта работы.
допустим конектимся к mercurial серверу так - hg clone ssh://hg@host/repostory. Как я понял, в меркуриал авторизация основана на ссл, собсно добавляя паблик ключи на серваке в нужные папки мы создаём пользователей. Но мне непонятно одно - конект до хоста, уже идёт через ссл, т.е. здесь ssh://hg@host/repostory по сути тоже самое что ввели "ssh hg@host" пройдёт сслевский конект для защищённошл шела, т.е. пройдёт стандартный хэндшейк и т.д. вообщем как обычный ссл конект. но потом, как я понял, hg этот установившийся ссл конект (если он норм прошёл) юзает, и уже внутри сслвского конекта опять устанавливается сслконект уже с использованием ключа который лежит на серваке для mercurial авторизации. Получается ссл внутри ссл. Но это же капец жирный траф получается ?? Скорей всего я чото неправильно понимаю, но голову ломаю не могу придумать другого варианта работы.