Halimbawa 09 · Ed25519

Pangkalahatang-ideya ng key

Uri ng key	Ed25519
Pangalan ng SSH algorithm	`ssh-ed25519`
Suporta	OpenSSH 6.5 at mas bago, PuTTY 0.68 at mas bago
Format ng pribadong key	OpenSSH (openssh-key-v1), unencrypted
Fingerprint	`SHA256:OkqKmqArU8SoYzSvX7KIZ1F8XdO/FSxFspCrbszALjE`

Pampublikong key

Ang pampublikong key sa format na authorized_keys. Idagdag ito sa isang allowed_signers file upang i-verify ang lagda sa ibaba.

I-download → 100 byte

ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIMmetTaaVky+uz6bUkYSJzwGR1wgt/VQMjlICCgamj6t ch-j-ssh-example-09

Pribadong key

Ang pribadong key na walang pag-encrypt. Inilathala para sa pagsubok lamang: magagamit ito ng sinuman.

I-download → 411 byte

Ipakita

Lagda ng test_1MB.bin

Hiwalay na SSH na lagda (SSHSIG, namespace "file") ng test_1MB.bin na ginawa gamit ang key na ito sa CH-J Tools. I-save ito bilang test_1MB.bin.sig sa tabi ng test file.

I-download → 294 byte

-----BEGIN SSH SIGNATURE-----
U1NIU0lHAAAAAQAAADMAAAALc3NoLWVkMjU1MTkAAAAgyZ61NppWTL67PptSRhInPAZHXC
C39VAyOUgIKBqaPq0AAAAEZmlsZQAAAAAAAAAGc2hhNTEyAAAAUwAAAAtzc2gtZWQyNTUx
OQAAAECBgH1bl20qENWvIdRVIMwCEc8eFMYtwHhH6mp9bK1nQKgjICKW5Hf/526FbN4WGF
K5uggO6We0gAVRMppZzjYI
-----END SSH SIGNATURE-----

Pagbawi

Walang sertipiko ng pagbawi ang mga SSH key. Upang bawiin ang isang key, alisin ito sa authorized_keys, o ilista ito sa listahan ng mga binawing key ng OpenSSH (KRL, na ginagawa gamit ang ssh-keygen -k) na binabasa ng server sa pamamagitan ng RevokedKeys.

I-verify ang lagda

I-save ang pampublikong key at ang lagda sa tabi ng test_1MB.bin, gumawa ng allowed_signers file at patakbuhin ang ssh-keygen:

echo "example@ch-j $(cat id_ed25519.pub)" > allowed_signers
ssh-keygen -Y verify -f allowed_signers -I example@ch-j -n file -s test_1MB.bin.sig < test_1MB.bin