CH-J Toolspamamahala ng server sa pamamagitan ng SSH
Menu
Lahat ng halimbawa ng SSH key →

Halimbawa 06 · ECDSA NIST P-256

ECDSA key sa isang NIST curve: maiikling key at mabibilis na lagda, karaniwan kung kailangan ang mga NIST curve, halimbawa sa mga hardware token at patakaran ng FIPS.

Pangkalahatang-ideya ng key

Uri ng keyECDSA NIST P-256
Pangalan ng SSH algorithmecdsa-sha2-nistp256
SuportaOpenSSH 5.7 at mas bago, PuTTY 0.68 at mas bago
Format ng pribadong keyOpenSSH (openssh-key-v1), unencrypted
FingerprintSHA256:c3RQHg8rtGbll5HRD5n/fzzG/emQj8j3ocJkFg9cBFk

Pampublikong key

Ang pampublikong key sa format na authorized_keys. Idagdag ito sa isang allowed_signers file upang i-verify ang lagda sa ibaba.

I-download → 180 byte

ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOlQV3oGdfXKp/cAyqSqQxWkYg9x7efwdUisL7TEO8Ah+j4CBlLcmlE+RXvsFVd5sh24Vv7vcTr+ISaOPDT09r8= ch-j-ssh-example-06

Pribadong key

Ang pribadong key na walang pag-encrypt. Inilathala para sa pagsubok lamang: magagamit ito ng sinuman.

I-download → 513 byte

Ipakita 
-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAaAAAABNlY2RzYS
1zaGEyLW5pc3RwMjU2AAAACG5pc3RwMjU2AAAAQQTpUFd6BnX1yqf3AMqkqkMVpGIPce3n
8HVIrC+0xDvAIfo+AgZS3JpRPkV77BVXebIduFb+73E6/iEmjjw09Pa/AAAAsEqcg+VKnI
PlAAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOlQV3oGdfXKp/cA
yqSqQxWkYg9x7efwdUisL7TEO8Ah+j4CBlLcmlE+RXvsFVd5sh24Vv7vcTr+ISaOPDT09r
8AAAAgK4CeRQxgg9rr2N610xFdqWJOR4KzmMW76T/Iy7ySrkcAAAATY2gtai1zc2gtZXhh
bXBsZS0wNgECAwQF
-----END OPENSSH PRIVATE KEY-----

Lagda ng test_1MB.bin

Hiwalay na SSH na lagda (SSHSIG, namespace "file") ng test_1MB.bin na ginawa gamit ang key na ito sa CH-J Tools. I-save ito bilang test_1MB.bin.sig sa tabi ng test file.

I-download → 391 byte

-----BEGIN SSH SIGNATURE-----
U1NIU0lHAAAAAQAAAGgAAAATZWNkc2Etc2hhMi1uaXN0cDI1NgAAAAhuaXN0cDI1NgAAAE
EE6VBXegZ19cqn9wDKpKpDFaRiD3Ht5/B1SKwvtMQ7wCH6PgIGUtyaUT5Fe+wVV3myHbhW
/u9xOv4hJo48NPT2vwAAAARmaWxlAAAAAAAAAAZzaGE1MTIAAABkAAAAE2VjZHNhLXNoYT
ItbmlzdHAyNTYAAABJAAAAIDSrYzxQVo7NKyWVeSPcPOP97L8WvbgcUX4lAVGDh0bIAAAA
IQDNabPy19rgKbqDcIHvN4t8QZHD2KHmmoOanVicZQZz5Q==
-----END SSH SIGNATURE-----

Pagbawi

Walang sertipiko ng pagbawi ang mga SSH key. Upang bawiin ang isang key, alisin ito sa authorized_keys, o ilista ito sa listahan ng mga binawing key ng OpenSSH (KRL, na ginagawa gamit ang ssh-keygen -k) na binabasa ng server sa pamamagitan ng RevokedKeys.

I-verify ang lagda

I-save ang pampublikong key at ang lagda sa tabi ng test_1MB.bin, gumawa ng allowed_signers file at patakbuhin ang ssh-keygen:

echo "example@ch-j $(cat id_ecdsa.pub)" > allowed_signers
ssh-keygen -Y verify -f allowed_signers -I example@ch-j -n file -s test_1MB.bin.sig < test_1MB.bin