CH-J Toolsservera pārvaldība virs SSH
Izvēlne
Visas pamācības un raksti →

SSH atslēgu piemēri: no novecojušā SSH-1 līdz pēckvantu ML-DSA

10 sintētiskas SSH testa atslēgas, kas ģenerētas ar CH-J Tools, katrai atslēgai sava kategorija: no novecojušām SSH-1 RSA un DSA atslēgām līdz RSA, ECDSA un Ed25519 un pēckvantu kombinācijai ML-DSA-44 + Ed25519. Norādīts atslēgas tips, pirkstu nospiedums, publiskā atslēga, privātā atslēga un 1 MB testa faila SSH paraksts.

Šīs lapas saturs

Katrā kategorijā ir SSH atslēgu pāris, kas ģenerēts ar CH-J Tools atslēgu ģeneratoru. Iekļauti visi tā piedāvātie atslēgu tipi: novecojušās SSH-1 RSA un DSA atslēgas, kas saglabātas tikai vēsturiskiem nolūkiem, klasiskās RSA, ECDSA un Ed25519 atslēgas, kuras mūsdienās izmanto serveros, un pēckvantu kombinācija ML-DSA-44 + Ed25519. Ar katru atslēgu, ar kuru var parakstīt failus, ir parakstīts arī tas pats testa fails, izmantojot ar ssh-keygen saderīgus SSH parakstus (SSHSIG, nosaukumvieta "file").

Tikai testa atslēgas

Šīs atslēgas ir sintētiskas, un to privātās atslēgas ir apzināti publicētas nešifrētas. Nekad nepievienojiet tās failam authorized_keys īstā serverī un nekad neuzticieties parakstam tikai tāpēc, ka tā pārbaude ar kādu no šīm atslēgām ir sekmīga.

Kā atslēgas tika pārbaudītas

Visu parakstu pārbaude ar CH-J Tools ir sekmīga, bet mainītam failam tā neizdodas. Neatkarīgi no tā OpenSSH 10.5 pārbaudīja RSA, ECDSA un Ed25519 parakstus, OpenSSH 9.6 — DSA parakstu, bet OpenSSH 10.6p2 — ML-DSA-44 + Ed25519 parakstu; pirkstu nospiedumi atbilda ssh-keygen -l rezultātiem. SSH-1 nav failu paraksta formāta.

Testa fails

Paraksti attiecas uz to pašu 1 MB testa failu, kas izmantots OpenPGP atslēgu piemēros; vietnē tas tiek glabāts tikai vienā eksemplārā.

Lejupielādēt test_1MB.bin · SHA-256 kontrolsumma →

Kategorijas

Novecojušas (tikai vēsturiskiem nolūkiem)

Klasiskie atslēgu tipi

Pēckvantu (OpenSSH 10.6 un jaunākas versijas)