Normalement avec OpenSSH à la première connexion on est censé vérifier l'emprunte de la clef du serveur, et c'est parce qu'on ne le fait pas que l'homme au milieu est possible (enfin si je me souviens bien).
Ici cette vérification est automatisée en vérifiant la clef OpenPGP correspondant au serveur SSH. Et c'est la « toile de confiance » (Web of Trust) qui fait le reste: si la clef OpenPGP du serveur a un niveau de confiance suffisant alors la clef OpenSSH correspondante sera acceptée.
[^] # Re: Homme au milieu
Posté par Julien Viard de Galbert . En réponse à la dépêche Monkeysphere, « enlever l'homme du milieu ». Évalué à 4.
Ici cette vérification est automatisée en vérifiant la clef OpenPGP correspondant au serveur SSH. Et c'est la « toile de confiance » (Web of Trust) qui fait le reste: si la clef OpenPGP du serveur a un niveau de confiance suffisant alors la clef OpenSSH correspondante sera acceptée.
En tous cas, c'est ainsi que je le comprend.