CH-J ToolsSerververwaltung über SSH
Menü
Alle Anleitungen und Artikel →

SSH-Schlüsselbeispiele: vom veralteten SSH-1 bis zu Post-Quanten-ML-DSA

10 synthetische SSH-Testschlüssel, erzeugt mit CH-J Tools, mit einer Kategorie pro Schlüssel: von veralteten SSH-1-RSA- und DSA-Schlüsseln über RSA, ECDSA und Ed25519 bis zur Post-Quanten-Kombination ML-DSA-44 + Ed25519. Enthalten sind Schlüsseltyp, Fingerabdruck, öffentlicher Schlüssel, privater Schlüssel und eine SSH-Signatur einer 1 MB großen Testdatei.

Inhalt dieser Seite

Jede Kategorie enthält ein SSH-Schlüsselpaar, das mit dem Schlüsselgenerator von CH-J Tools erzeugt wurde. Alle angebotenen Schlüsseltypen sind vertreten: veraltete SSH-1-RSA- und DSA-Schlüssel, die nur aus historischen Gründen aufbewahrt werden, klassische RSA-, ECDSA- und Ed25519-Schlüssel, die heute auf Servern eingesetzt werden, und die Post-Quanten-Kombination ML-DSA-44 + Ed25519. Mit jedem Schlüssel, der Dateien signieren kann, wurde dieselbe Testdatei mit ssh-keygen-kompatiblen SSH-Signaturen signiert (SSHSIG, Namensraum „file“).

Nur Testschlüssel

Diese Schlüssel sind synthetisch; ihre privaten Schlüssel werden absichtlich unverschlüsselt veröffentlicht. Fügen Sie sie niemals auf einem echten Server zu authorized_keys hinzu und vertrauen Sie einer Signatur niemals allein deshalb, weil sie sich mit einem dieser Schlüssel prüfen lässt.

So wurden die Schlüssel geprüft

Alle Signaturen lassen sich in CH-J Tools erfolgreich prüfen; bei einer veränderten Datei schlägt die Prüfung fehl. Unabhängig davon prüfte OpenSSH 10.5 die RSA-, ECDSA- und Ed25519-Signaturen, OpenSSH 9.6 die DSA-Signatur und OpenSSH 10.6p2 die Signatur der Kombination ML-DSA-44 + Ed25519 erfolgreich; die Fingerabdrücke stimmten mit ssh-keygen -l überein. SSH-1 hat kein Signaturformat für Dateien.

Testdatei

Die Signaturen beziehen sich auf dieselbe 1 MB große Testdatei wie die OpenPGP-Schlüsselbeispiele; sie wird auf der Website nur einmal gespeichert.

Herunterladen test_1MB.bin · SHA-256-Prüfsumme →

Kategorien

Veraltet (nur historisch)

Klassische Schlüsseltypen

Post-Quanten (OpenSSH 10.6 und neuer)