SSH-avaimen sormenjälki
Laske OpenSSH-julkisten avainten sormenjäljet täsmälleen kuten ssh-keygen -l ne tulostaa. Liitä rivi tiedostosta id_ed25519.pub, authorized_keys tai known_hosts tai RFC 4716 -standardin mukainen SSH2-julkisen avaimen lohko. Saat SHA-256-sormenjäljen base64-muodossa, vanhan MD5-sormenjäljen kaksoispistein eroteltuna heksadesimaalina sekä avaintyypin, koon ja kommentin. RSA-, DSA-, ECDSA-, Ed25519- ja FIDO-suojausavaimia tuetaan; kerralla voi käsitellä enintään 100 avainta.
Usein kysytyt kysymykset
Millaisen syötteen työkalu odottaa?
Liitä OpenSSH-julkisen avaimen rivi, esimerkiksi ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAA... user@host, yksi avain rivilleen. Myös authorized_keys-tiedoston rivit, joiden alussa on asetuksia, ja known_hosts-rivit, joiden alussa on isäntänimiä, toimivat, sillä avaintyyppi löytyy riviltä. Tyhjät rivit ja #-merkillä alkavat rivit ohitetaan.
Miten SHA-256-sormenjälki lasketaan?
Base64-muotoinen avaintieto puretaan binääriseksi avainlohkoksi, tiivistetään algoritmilla SHA-256 ja kirjoitetaan muodossa SHA256: perässä base64 ilman lopun =-täytemerkkejä. Tätä muotoa käyttävät ssh-keygen -l, OpenSSH-isäntäavainten kehotteet ja GitHub.
Mihin MD5-sormenjälkeä käytetään?
OpenSSH-versiot ennen versiota 6.8 ja jotkin ylläpitopaneelit näyttävät yhä vanhan MD5-muodon: 16 tavua pieninä heksadesimaalipareina, jotka on erotettu kaksoispisteillä. Se näytetään etuliitteellä MD5:, kuten komennossa ssh-keygen -E md5 -l. Vertailuun kannattaa käyttää SHA-256-sormenjälkeä.
Mitä avaintyyppejä tuetaan?
Tuettuja ovat ssh-rsa, ssh-dss, ssh-ed25519, ecdsa-sha2-nistp256, nistp384 ja nistp521 sekä FIDO-suojausavaintyypit sk-ssh-ed25519@openssh.com ja sk-ecdsa-sha2-nistp256@openssh.com. OpenSSH-varmenteita, joiden pääte on -cert-v01@openssh.com, ei tueta.
Miten avaimen koko määritetään?
RSA- ja DSA-avaimista ilmoitetaan niiden moduulin tai alkuluvun bittipituus. ECDSA-avaimista ilmoitetaan 256, 384 tai 521 käyrän mukaan, ja Ed25519-avaimista ilmoitetaan 256. Työkalu tarkistaa myös, että avainlohkossa oleva tyyppi vastaa avaimen edessä ilmoitettua tyyppiä.
Voinko liittää RFC 4716 -standardin mukaisen SSH2-julkisen avaimen?
Kyllä. Lohkot merkkien ---- BEGIN SSH2 PUBLIC KEY ---- ja ---- END SSH2 PUBLIC KEY ---- välissä, sellaisina kuin PuTTYgen ja jotkin kaupalliset SSH-palvelimet ne vievät, luetaan Comment-otsakkeen kanssa. Kukin lohko lasketaan yhdeksi avaimeksi.
Mitä ssh-keygen-rivillä näytetään?
Se tuottaa komennon ssh-keygen -l -f key.pub tulosteen: koon, SHA-256-sormenjäljen, kommentin ja sulkeissa olevan tyypin, esimerkiksi 256 SHA256:... user@host (ED25519). Avaimesta, jolla ei ole kommenttia, ei näytetä kommenttia, kuten ssh-keygen tekee.
Voinko liittää yksityisen avaimen?
Et, eikä sinun pidä tehdä niin. Työkalu lukee vain julkisia avaimia. Saat yksityisen avaintiedoston julkisen avaimen omalla koneellasi suorittamalla ssh-keygen -y -f ~/.ssh/id_ed25519 ja liittämällä tulosteen.
Miksi avaimeni ilmoitetaan virheelliseksi?
Base64-data voi olla katkennut, rivitetty tai sekoittunut toiseen avaimeen, tai alussa oleva tyyppi ei ehkä vastaa avainblobia. Kopioi koko rivi .pub-tiedostosta uudelleen ja pidä se yhdellä rivillä.
Onko käytössä rajoitusta, ja tallennetaanko mitään?
Voit liittää kerralla enintään 100 avainta ja 262,144 merkkiä. Julkiset avaimet käsitellään tämän pyynnön aikana muistissa, eikä niitä koskaan kirjata lokiin tai tallenneta.