どちらのキーも /etc/shadow にある Linux ユーザーのパスワードを置き換えます。

どちらのキーも、ネットワーク経由で送信されるパケットキャプチャを暗号化します。

site key はローカルデータベースだけを保護し、local key は共有ポリシーに署名します。

site key はポリシーと設定ファイルを保護し、local key はホストのデータベースを保護します。