CH-J Toolsserverhåndtering over SSH
Menu
Alle vejledninger og artikler →

Eksempler på SSH-nøgler: fra forældet SSH-1 til postkvante-ML-DSA

10 syntetiske SSH-testnøgler genereret med CH-J Tools med en kategori pr. nøgle: fra forældede SSH-1 RSA- og DSA-nøgler over RSA, ECDSA og Ed25519 til postkvantekombinationen ML-DSA-44 + Ed25519. Med nøgletype, fingeraftryk, offentlig nøgle, privat nøgle og en SSH-signatur af en testfil på 1 MB.

Hvad denne side indeholder

Hver kategori indeholder et SSH-nøglepar genereret med nøglegeneratoren i CH-J Tools. Alle de tilgængelige nøgletyper er med: de forældede SSH-1 RSA- og DSA-nøgler, der kun bevares af historiske grunde, de klassiske RSA-, ECDSA- og Ed25519-nøgler, der bruges på servere i dag, og postkvantekombinationen ML-DSA-44 + Ed25519. Hver nøgle, der kan signere filer, er også brugt til at signere den samme testfil med SSH-signaturer, der er kompatible med ssh-keygen (SSHSIG, navnerum "file").

Kun testnøgler

Disse nøgler er syntetiske, og deres private nøgler er med vilje offentliggjort ukrypteret. Føj dem aldrig til authorized_keys på en rigtig server, og stol aldrig på en signatur alene, fordi den kan verificeres med en af disse nøgler.

Sådan blev nøglerne kontrolleret

Alle signaturer kan verificeres i CH-J Tools, og verificeringen fejler ved en ændret fil. Uafhængigt heraf verificerede OpenSSH 10.5 RSA-, ECDSA- og Ed25519-signaturerne, OpenSSH 9.6 DSA-signaturen og OpenSSH 10.6p2 signaturen fra ML-DSA-44 + Ed25519; fingeraftrykkene stemte overens med ssh-keygen -l. SSH-1 har intet signaturformat til filer.

Testfil

Signaturerne dækker den samme testfil på 1 MB som OpenPGP-nøgleeksemplerne; den gemmes kun én gang på webstedet.

Hent test_1MB.bin · SHA-256-kontrolsum →

Kategorier

Forældet (kun historisk)

Klassiske nøgletyper

Postkvante (OpenSSH 10.6 og nyere)