Merci pour tes précisions, c'est toujours bon à prendre. Je voulais en effet éviter l'usage de openpgp2ssh ou gpgkey2ssh car la multiplication des copies de ma clé privée, c'est exactement ce que je cherchais à éviter en créant une carte OpenPGP.
Une petite question, si tu as la réponse. Je trouve dommage de renseigner directement la clé d'authentification sur les serveurs distants. Si je perds ma sous-clé, je me retrouve coincé dehors.
Ce sera ma prochaine étape d'investigation mais saurais-tu si l'on peut renseigner la clé primaire et autoriser toutes sous-clés d'authentification valides liées à celle-ci ? Ainsi, je peux révoquer et recréer une sous-clé sans crainte.
Du petit bout de la lorgnette, cela ressemble fort à un module PAM qu'il faudra mettre en place.
[^] # Re: Compléments
Posté par Spack . En réponse au journal GnuPG et authentification SSH. Évalué à 3. Dernière modification le 27 juillet 2015 à 13:30.
Merci pour tes précisions, c'est toujours bon à prendre. Je voulais en effet éviter l'usage de
openpgp2sshougpgkey2sshcar la multiplication des copies de ma clé privée, c'est exactement ce que je cherchais à éviter en créant une carte OpenPGP.Une petite question, si tu as la réponse. Je trouve dommage de renseigner directement la clé d'authentification sur les serveurs distants. Si je perds ma sous-clé, je me retrouve coincé dehors.
Ce sera ma prochaine étape d'investigation mais saurais-tu si l'on peut renseigner la clé primaire et autoriser toutes sous-clés d'authentification valides liées à celle-ci ? Ainsi, je peux révoquer et recréer une sous-clé sans crainte.
Du petit bout de la lorgnette, cela ressemble fort à un module PAM qu'il faudra mettre en place.