CH-J ToolsSSH によるサーバー管理
SSH、SFTP、診断をひとつのアプリで。
Windows、macOS、Ubuntu / Zorin OS から、SSH ターミナルと SFTP ファイルマネージャーでリモートサーバーを管理できます。ネットワークサービスの確認、サーバー接続の診断、ファイルのチェックサム検証も行えます。
認証情報は暗号化されたローカル保管庫に保存されます。CH-J アカウントは不要で、プラグインに対応し、現在のライセンスのもとで商用・非商用を問わず無料で利用できます。
Alpha ・ Beta 開発版を提供しています。重要なシステムで使う前に、各機能の制限を確認し、バックアップを用意してください。
Windows 11 · macOS Apple Silicon · Ubuntu 24.04 · Zorin OS
CH-J Keys2 (keys2.ch-j.de). CH-J 独自のインフラで運用する公開鍵サーバー。OpenPGP V4・V6 の公開証明書を公開・検索できます。RFC 9980 の全7種のポスト量子アルゴリズムと VKS/HKP インターフェースに対応。秘密鍵はお手元に残ります。
VKS / HKP · IPv4 + IPv6
CH-J Keys2 (keys2.ch-j.de) — 2026年11月8日の相互運用性テスト：CH-J Tools、GnuPG、rPGP、Sequoia PGP の証明書30/30件を VKS 経由でアップロードし、フィンガープリントでサブキーを含め完全に取得しました。
移行時には、公開鍵を keys.ch-j.de から keys2.ch-j.de へ移し、引き続き利用者が取得できるようにする予定です。不完全な PQ 証明書に欠けている署名とサブキーは、完全な公開証明書から補う必要があります。
開発版 · PQC バックエンドは実験段階です。証明書の保持テストはセキュリティ認証ではなく、サーバーの全機能を検証したものでもありません。
keys2.ch-j.de →Rust と Tauri 2 を使用する Beta 0.1.2 は、新しい名前 CH-J Tools でリリースされ、既定のダウンロードになります。Alpha 0.1.1 と Beta 0.1.0 は旧リリースとして引き続き利用できます。ギャラリーには現在も、このページの言語で Alpha 0.1.1 のインターフェースが表示されています。
バージョン0.1.1はRustとTauri 2へ移行します。次世代デスクトップアプリの設計上の利点をご紹介します。
RustとTauriへの移行が既存ユーザー、プロファイル、暗号化保管庫にとって何を意味するかを解説します。
Beta 0.1.0、Alpha 0.1.1、Beta 0.1.2について、macOS、Windows、Ubuntuで測定したパッケージサイズ、ディスク容量、RAM、CPUの結果と測定上の制約。
Server Manager は CH-J Tools に名称変更されました。初回起動時に既存のデータフォルダーが自動的に移動され、Windows インストーラーは古いインストールを削除し、DEB パッケージ ch-j-tools は ch-j-server-manager を置き換えます。
DMG パッケージは Apple Developer ID Application 証明書で署名され、Apple の公証を受けています。各インストールファイルには、分離 OpenPGP 署名と SHA-512 チェックサムも付いています。
WebView を使わない小さなバックグラウンドプロセスはインストール後に有効になり、「設定」で無効にできます。Finder、エクスプローラー、Nautilus、Nemo、Dolphin に「署名を検証」と「署名 (OpenPGP)」の操作を追加します。クイック検証は、キーチェーンの鍵、保存済みの公開鍵、選択した鍵ファイル、または署名のフィンガープリントに基づく keys.ch-j.de の鍵を使用し、keys.ch-j.de 上の鍵の失効状態を表示します。
Apache Manager は変更のプレビュー付きでサイト、モジュール、PHP、TLS、リバースプロキシを管理します。Rsync Manager はプレビューとスケジュール機能付きでコピー、ミラーリング、バックアップを行います。Network Manager はインターフェース、ルート、ポート、ファイアウォールを表示し、SSH で再ログインした後に確認されなかったネットワーク変更を元に戻します。
キーチェーンと鍵生成ツールは、RFC 9980 に準拠したハイブリッドおよび耐量子 OpenPGP アルゴリズム（ML-DSA、SLH-DSA、ML-KEM）と、SSH 鍵 ssh-mldsa44-ed25519 を提供します。SSH 接続では、RFC 10042 に準拠した 3 種類のハイブリッド ML-KEM 鍵交換を「ハイブリッドを優先」または「ハイブリッドのみ」の設定で利用できます。
ターミナルは接続先のシステムに応じてコマンドを提案し、外観プロファイルを提供します。モジュールはメインウィンドウで開き、独立したウィンドウへ移動できます。「設定」はセクションに分かれ、Windows でのアプリの起動が高速化しました。
ポート転送、リモートアーカイブの展開、Finder やエクスプローラーからのファイルのドラッグ、sudo が必要なサーバー間コピーはまだ利用できません。Windows インストーラーは発行元証明書で署名されていません。2026年11月8日のテストで keys.ch-j.de の Hagrid の不具合を確認しました。PQ 主鍵を持つ15件の証明書について、アプリがアップロード成功と表示しても、サーバーは署名やサブキーを含まない主鍵だけを返します。Beta 0.1.2 は引き続きこのサーバーを使用します。ローカルの証明書は完全な状態を維持します。 署名とサブキーの欠落が、今後のアプリのバージョンで CH-J 独自の鍵サーバー CH-J Keys2（keys2.ch-j.de）へ移行する理由です。VKS テストでサブキーを含む証明書30/30件を完全に保持したのは Keys2 です。従来の keys.ch-j.de は Hagrid を使用する別のサービスです。 移行時には、公開鍵を keys.ch-j.de から keys2.ch-j.de へ移し、引き続き利用者が取得できるようにする予定です。不完全な PQ 証明書に欠けている署名とサブキーは、完全な公開証明書から補う必要があります。
Beta v0.1.2
EXE · 初回インストールとアップデート · 16.3 MB
Windows 版をダウンロードライセンス 1.14。新しいビルドを使う前に、アプリケーションは CS/DE/EN のガイダンスを表示し、ライセンスへの同意を求めます。リスクのある操作の前に、バックアップを作成して復元をテストしてください。アプリケーションは、バックアップが存在することや復元できることを保証しません。 ライセンス · ドキュメントとガイダンス
bffb03f3a8f93ce3ef24de06712b4ac9c8b4d5fc43d42efe61effb1e6944e52c0035cc740708dd6a079e680b81221f991bdbe3d6c42db35eb26c5b99dfc34dacBeta v0.1.2
DMG · インストールとアップデート · 29.9 MB
macOS 版をダウンロードライセンス 1.14。新しいビルドを使う前に、アプリケーションは CS/DE/EN のガイダンスを表示し、ライセンスへの同意を求めます。リスクのある操作の前に、バックアップを作成して復元をテストしてください。アプリケーションは、バックアップが存在することや復元できることを保証しません。 ライセンス · ドキュメントとガイダンス
fc6d6ce1264c3948b13b16dd905d8019d806012c5aafccff71777d711c67d9156d7b97d723d3535cbe7e5e1fc34538b9cc67226a362470e11b72030f3864271fBeta v0.1.2
DEB · Ubuntu 24.04 / Zorin OS · 24.7 MB
Linux 版をダウンロードライセンス 1.14。新しいビルドを使う前に、アプリケーションは CS/DE/EN のガイダンスを表示し、ライセンスへの同意を求めます。リスクのある操作の前に、バックアップを作成して復元をテストしてください。アプリケーションは、バックアップが存在することや復元できることを保証しません。 ライセンス · ドキュメントとガイダンス
755024fa4f38465ecfc0e5ba9a2596240051f8ad6dda8c4081f2ed5c5d14f5d573783ccd6831e1e1a24ac7f8727ca2dd14860c25ea36a575cb720832bbd2d1a9署名付き APT リポジトリからアップデートします。まずガイドに従ってソースを設定し、鍵を検証してください。
リポジトリの設定と鍵の検証 →Windows 11 x64、macOS Apple Silicon (arm64)、Ubuntu 24.04 amd64 向けのインストーラーを提供しています。Intel Mac 向けのインストーラーはありません. Linux 版は DEB パッケージで提供します。主なテスト環境は Ubuntu 24.04 LTS です。開発者は Zorin OS でも Alpha と Beta の両方の動作を確認しています。 macOS 版 Beta 0.1.2 は Apple Developer ID Application 証明書で署名され、Apple の公証を受けています。
コア機能により、接続、ターミナルセッション、ファイル、認証情報の安全な保管をひとつのワークフローにまとめます。
アプリケーションから Linux などの SSH サーバーに直接接続できます。統一された環境により、別々のツールを行き来することなく、複数のサーバーを扱いやすくなります。
同じサーバープロファイル内で SSH ターミナルを使いながら、SFTP でリモートファイルを操作できます。
サーバーを個別のプロファイルとして保存し、必要な接続パラメーターをひとつの場所にまとめておけます。
監視、SFTP ファイル管理、SSH 鍵、ログ、ユーザー、NGINX 用の個別プラグインで、ベースアプリケーションを変更することなくコンパクトな Core を拡張できます。
SSH 接続なしで ICMP、traceroute、DNS、HTTP/1.1/2/3、TLS、TCP を調べられます。リアルタイムの結果、ローカルの履歴、JSON/CSV/TXT へのエクスポートに対応しています。
Server Diagnostics（サーバー診断） →49 種類のアルゴリズムでローカルファイルのハッシュを計算し、想定されるダイジェストを検証し、ファイルを比較し、チェックサムマニフェストを作成できます。出力は HEX と Base64 に対応しています。ファイルの内容やダイジェストがアップロードされることはありません。
すべてのアルゴリズムと機能 →各機能の手順、必要なもの、制限事項です。
ターミナル、ファイル転送、管理作業を、両方の長所と制限を含めて比較します。
サーバー設定を変える前に、ポート・ネットワーク・認証のどこで失敗しているか調べます。
互換性のある鍵を選び、秘密鍵を守り、旧アクセスを削除する前に新しいログインを試します。
Windows機能を確認し、SSHを開始し、ネットワークを制限してホスト鍵を確認します。
保存時の競合検出に対応した File Manager で、SSH 経由でリモートファイルを転送・編集できます。
同梱のクライアントで実際の HTTP プロトコルを確認し、TLS 1.2/1.3 を調べられます。
このページの言語で表示した Alpha 0.1.1 の最新スクリーンショット：概要、SSH ターミナル、アプリのすべてのツール、診断、アップデート、プラグイン、設定。フル解像度は画像を開いたときにのみ読み込まれます。
暗号化された保管庫のロック解除後に表示されるアプリの概要。Core API、データスキーマ、インストール済みモジュールをひと目で確認できます。
それぞれ異なるサーバーに接続した、独立した2つの SSH セッションを並べて表示。タブ、レイアウト切り替え、セッションごとの遅延測定に対応しています。
暗号化されたサーバープロファイルと、リアルタイムの稼働状況。ログインせずに、保存済みの各サーバーのオンライン・オフライン状態と応答時間を確認できます。
ローカルディスクと2台のサーバーを並べて表示。任意のペイン間でファイルをコピー・移動でき、サーバー間の直接転送にも対応しています。
選択したサーバーの CPU、メモリ、スワップ、ディスク、ネットワークを表示し、各プロセッサーとグラフィックカードも個別に一覧表示します。
サーバーのローカルアカウント、SSH 鍵、アクセス設定、アカウントの詳細を1か所で確認できます。
Linux サーバーのディスク構成を、パーティション、ファイルシステム、LVM・LUKS の各レイヤーとともに表示します。
NGINX サービスの状態と設定ファイルを確認でき、エディター、構文チェック、サービスを中断しない再読み込み機能も備えています。
アプリ自体のログをレベル別に絞り込み、問題をすばやく調査できます。
SSH 鍵と強力なパスワードをローカルで生成します。データがこのコンピューターの外に送信されることはありません。
49種類のアルゴリズムで、ファイルのハッシュ計算とチェックサムの検証をローカルで実行します。ファイルも結果も外部に送信されません。
SSH 接続なしでネットワークを診断できます。ping、traceroute、DNS、HTTP バージョン、TLS、TCP ポートに対応しています。
更新チャネルと署名付きリリースを管理します。すべてのアップデートは、インストール前に SHA-512 と OpenPGP 署名で検証されます。
アプリにインストールされたツールを、メニューに表示したり個別に更新したりできます。
言語、更新チャネル、サーバーの稼働監視、保管庫のセキュリティを設定できます。
プロファイルと保存した SSH パスワードは、暗号化されたローカル保管庫に保存されます。CH-J アカウントは不要です。アプリケーションのアップデートには、サイズの確認、SHA-512、有効な OpenPGP 署名が必須です。現在の Alpha 版における TLS とプラットフォーム署名の制限はドキュメントに記載しています。
セキュリティとバックアップ →対応システム、接続、データの保存、アップデートについての簡潔な回答です。
はい。CH-J Proprietary Software License 1.14 に基づくリリースは、その条項に従い、商用・非商用を問わずライセンス料なしで無期限に利用できます。
現在の Beta 0.1.2 は、Windows 11 x64、Apple Silicon (ARM64) 搭載の macOS、Ubuntu 24.04 LTS x64 を対象としています。現在入手できるパッケージは、常に「ダウンロード」セクションに掲載しています。Linux 版は DEB パッケージで提供します。主なテスト環境は Ubuntu 24.04 LTS です。開発者は Zorin OS でも Alpha と Beta の両方の動作を確認しています。
プロファイル、保存した SSH パスワード、既知のホスト鍵は、暗号化されたローカル保管庫に保存されます。マスターパスワードはディスクに保存されません。鍵認証を使う場合、秘密鍵はユーザーが選択したローカルファイルにそのまま残ります。
アプリケーションは、選択したチャネルに対応するリリースの HTTPS カタログを読み込みます。アップデートパッケージを使用する前に、想定サイズと SHA-512 チェックサムを検証します。アプリケーションのアップデートには、有効な分離 OpenPGP 署名も必要です。新しいビルドごとに、ライセンスへの同意があらためて必要です。
CH-J Entropy Monitor は、システムの CSPRNG から得た独立した 512 ビットの乱数値を 30 秒ごとに公開し、60 分間の履歴（最大 120 件）を保持します。デモ、アプリケーションのテスト、共有された公開乱数入力を使う実験にご利用ください。
すべての値は公開されています。秘密の暗号鍵、パスワード、認証トークンとして使用しないでください。