Как я сказал выше, SSH на стандартном порту вызывает нездоровое любопытство, да и закрыт порт 22 часто.

Но даже если SSH работает на нестандартном порту - то он элементарно ловится по определенной последовательности установления коннекшн, точно так же как и SSL. Детектировать такие вещи вовсе не дорого, потому что отслеживается только последовательность установления сессии, анализировать весь траффик не требуется.

Но SSL используется и для стандартных ежедневных вещей которые любой юзер делает (веб браузить, музыку слушать), тогда как SSH нет.