CH-J Toolsserverihaldus üle SSH
Menüü
Kõik juhendid ja artiklid →

SSH-võtmete näited: aegunud SSH-1-st postkvantse ML-DSA-ni

10 sünteetilist SSH-testvõtit, mis on loodud CH-J Toolsiga, iga võtme jaoks eraldi kategooria: aegunud SSH-1 RSA- ja DSA-võtmetest RSA, ECDSA ja Ed25519 kaudu postkvantse ML-DSA-44 + Ed25519 liitvõtmeni. Esitatud on võtme tüüp, sõrmejälg, avalik võti, privaatvõti ja 1 MB testfaili SSH-allkiri.

Mida see leht sisaldab

Iga kategooria sisaldab üht CH-J Toolsi võtmegeneraatoriga loodud SSH-võtmepaari. Esindatud on kõik generaatori pakutavad võtmetüübid: ainult ajaloolistel põhjustel säilitatavad aegunud SSH-1 RSA- ja DSA-võtmed, tänapäeval serverites kasutatavad klassikalised RSA-, ECDSA- ja Ed25519-võtmed ning postkvantne ML-DSA-44 + Ed25519 liitvõti. Iga võtmega, millega saab faile allkirjastada, on allkirjastatud ka sama testfail, kasutades ssh-keygen-ühilduvaid SSH-allkirju (SSHSIG, nimeruum "file").

Ainult testvõtmed

Need võtmed on sünteetilised ning nende privaatvõtmed on tahtlikult avaldatud krüptimata kujul. Ärge kunagi lisage neid päris serveri authorized_keys-faili ega usaldage allkirja ainult sellepärast, et seda saab mõne sellise võtmega kontrollida.

Kuidas võtmeid kontrolliti

Kõik allkirjad läbivad CH-J Toolsis kontrolli ja muudetud failiga kontroll ebaõnnestub. Sõltumatult kontrolliti RSA-, ECDSA- ja Ed25519-allkirju OpenSSH 10.5-ga, DSA-allkirja OpenSSH 9.6-ga ning ML-DSA-44 + Ed25519 allkirja OpenSSH 10.6p2-ga; sõrmejäljed vastasid käsu ssh-keygen -l tulemustele. SSH-1-l pole failide allkirjastamise vormingut.

Testfail

Allkirjad hõlmavad sama 1 MB testfaili nagu OpenPGP-võtmete näidetes; veebisaidil säilitatakse seda ainult ühe eksemplarina.

Laadi alla test_1MB.bin · SHA-256 kontrollsumma →

Kategooriad

Aegunud (ainult ajalooliseks kasutuseks)

Klassikalised võtmetüübid

Postkvantsed (OpenSSH 10.6 ja uuemad)