CH-J Toolsszerverkezelés SSH felett
Menü
Minden útmutató és cikk →

SSH-kulcspéldák: a régi SSH-1-től a posztkvantum ML-DSA-ig

A CH-J Tools által létrehozott 10 mesterséges SSH-tesztkulcs, kulcsonként külön kategóriában: a régi SSH-1 RSA- és DSA-kulcsoktól az RSA-, ECDSA- és Ed25519-kulcsokon át a posztkvantum ML-DSA-44 + Ed25519 kombinációig. Kulcstípus, ujjlenyomat, nyilvános kulcs, privát kulcs és egy 1 MB méretű tesztfájl SSH-aláírása.

Az oldal tartalma

Minden kategória a CH-J Tools kulcsgenerátorával létrehozott SSH-kulcspárt mutat be, lefedve az összes elérhető kulcstípust: a kizárólag történeti célból megőrzött régi SSH-1 RSA- és DSA-kulcsokat, a mai szervereken használt klasszikus RSA-, ECDSA- és Ed25519-kulcsokat, valamint a posztkvantum ML-DSA-44 + Ed25519 kombinációt. Minden fájlaláírásra alkalmas kulccsal ugyanazt a tesztfájlt is aláírtuk, ssh-keygen-kompatibilis SSH-aláírással (SSHSIG, névtér: "file").

Kizárólag tesztkulcsok

Ezek mesterséges kulcsok, privát kulcsaikat szándékosan titkosítatlanul tesszük közzé. Soha ne adja hozzá őket valódi szerver authorized_keys fájljához, és soha ne bízzon meg egy aláírásban pusztán azért, mert e kulcsok valamelyikével sikeresen ellenőrizhető.

A kulcsok ellenőrzése

A CH-J Tools minden aláírást sikeresen ellenőriz, a módosított fájlt pedig elutasítja. Ettől függetlenül az OpenSSH 10.5 ellenőrizte az RSA-, ECDSA- és Ed25519-aláírásokat, az OpenSSH 9.6 a DSA-aláírást, az OpenSSH 10.6p2 pedig az ML-DSA-44 + Ed25519 aláírást; az ujjlenyomatok megegyeztek az ssh-keygen -l eredményével. Az SSH-1 nem rendelkezik fájlaláírási formátummal.

Tesztfájl

Az aláírások ugyanarra az 1 MB méretű tesztfájlra vonatkoznak, mint az OpenPGP-kulcspéldák; a webhely csak egyetlen példányban tárolja a fájlt.

Letöltés test_1MB.bin · SHA-256 ellenőrzőösszeg →

Kategóriák

Régi típusok (kizárólag történeti célra)

Klasszikus kulcstípusok

Posztkvantum (OpenSSH 10.6 és újabb)