Empreintes identiques

Retourner au contenu associé (entrée de forum : Comment vérifier une empreinte ssh?)

# Empreintes identiques

Posté par Benoît Sibaud (site web personnel) le 22 août 2017 à 23:04. En réponse au message Comment vérifier une empreinte ssh?. Évalué à 5.
```
moi@client $ ssh -v serveur
OpenSSH_7.5p1 Debian-5, OpenSSL 1.0.2l 25 May 2017
(...)
debug1: Server host key: ecdsa-sha2-nistp256 SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
```
qui va correspondre à la clé visible côté serveur
```
root@serveur # ssh-keygen -l -f /etc/ssh/ssh_host_ecdsa_key
256 SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
```
(suivant l'algo, ça va être ssh_host_dsa_key ou _ecdsa_key ou _ed25519_key ou _rsa_key)

Et sinon y a la méthode de l'enregistrement SSHFP dans le DNS (ssh-keygen -r serveur dans le DNS, puis dig -t SSHFP serveur pour tester et ssh -o "VerifyHostKeyDNS ask" serveur pour essayer).