Perché un server SSH ha bisogno di una coppia di chiavi host?

Hai già ben capito come funziona la crittografia a chiave pubblica e in che modo il client viene autenticato sul server utilizzando l'autenticazione a chiave pubblica.

La stessa cosa è necessaria nella direzione opposta. Internet e reti di computer sono luoghi malvagi ed è abbastanza facile reindirizzare il traffico, spoofare il DNS o in qualche modo farti connettere a un malvagio host, che vorrebbe acquisire la tua password o altre informazioni sensibili. E non può essere garantito utilizzando solo la chiave pubblica, perché tutti possono inviarti questa chiave pubblica, ma solo il server che desideri connettere può inviare la firma dei tuoi dati che puoi verificare utilizzando la chiave pubblica dell'host.

Quando viene stabilita la connessione SSH, il server crittografa la chiave di sessione con la sua chiave privata e il client la decrittografa con la chiave pubblica del server. Inoltre, per dimostrare che il server ha la sua chiave privata correlata alla chiave pubblica che afferma di avere, deve cifrare (firmare) qualcosa con la chiave privata. Altrimenti, puoi ottenere la chiave pubblica di ogni server e dire che è tuo anche se non possiedi la chiave. È un po 'più complicato di così, ma questa è la versione semplice.

Vedi link per come viene stabilita la connessione SSH .