CH-J Toolsservera pārvaldība virs SSH
Izvēlne
Visi SSH atslēgu piemēri →

Piemērs 06 · ECDSA NIST P-256

ECDSA atslēga NIST līknē: īsas atslēgas un ātri paraksti, izplatīta tur, kur nepieciešamas NIST līknes, piemēram, aparatūras marķieru un FIPS politiku gadījumā.

Atslēgas pārskats

Atslēgas tipsECDSA NIST P-256
SSH algoritma nosaukumsecdsa-sha2-nistp256
AtbalstsOpenSSH 5.7 un jaunākas versijas, PuTTY 0.68 un jaunākas versijas
Privātās atslēgas formātsOpenSSH (openssh-key-v1), unencrypted
Pirkstu nospiedumsSHA256:c3RQHg8rtGbll5HRD5n/fzzG/emQj8j3ocJkFg9cBFk

Publiskā atslēga

Publiskā atslēga authorized_keys formātā. Pievienojiet to failam allowed_signers, lai pārbaudītu tālāk redzamo parakstu.

Lejupielādēt → 180 baiti

ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOlQV3oGdfXKp/cAyqSqQxWkYg9x7efwdUisL7TEO8Ah+j4CBlLcmlE+RXvsFVd5sh24Vv7vcTr+ISaOPDT09r8= ch-j-ssh-example-06

Privātā atslēga

Nešifrēta privātā atslēga. Publicēta tikai testēšanai: to var izmantot ikviens.

Lejupielādēt → 513 baiti

Rādīt 
-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAaAAAABNlY2RzYS
1zaGEyLW5pc3RwMjU2AAAACG5pc3RwMjU2AAAAQQTpUFd6BnX1yqf3AMqkqkMVpGIPce3n
8HVIrC+0xDvAIfo+AgZS3JpRPkV77BVXebIduFb+73E6/iEmjjw09Pa/AAAAsEqcg+VKnI
PlAAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOlQV3oGdfXKp/cA
yqSqQxWkYg9x7efwdUisL7TEO8Ah+j4CBlLcmlE+RXvsFVd5sh24Vv7vcTr+ISaOPDT09r
8AAAAgK4CeRQxgg9rr2N610xFdqWJOR4KzmMW76T/Iy7ySrkcAAAATY2gtai1zc2gtZXhh
bXBsZS0wNgECAwQF
-----END OPENSSH PRIVATE KEY-----

Faila test_1MB.bin paraksts

Atsevišķs faila test_1MB.bin SSH paraksts (SSHSIG, nosaukumvieta "file"), kas izveidots ar šo atslēgu programmā CH-J Tools. Saglabājiet to blakus testa failam ar nosaukumu test_1MB.bin.sig.

Lejupielādēt → 391 baiti

-----BEGIN SSH SIGNATURE-----
U1NIU0lHAAAAAQAAAGgAAAATZWNkc2Etc2hhMi1uaXN0cDI1NgAAAAhuaXN0cDI1NgAAAE
EE6VBXegZ19cqn9wDKpKpDFaRiD3Ht5/B1SKwvtMQ7wCH6PgIGUtyaUT5Fe+wVV3myHbhW
/u9xOv4hJo48NPT2vwAAAARmaWxlAAAAAAAAAAZzaGE1MTIAAABkAAAAE2VjZHNhLXNoYT
ItbmlzdHAyNTYAAABJAAAAIDSrYzxQVo7NKyWVeSPcPOP97L8WvbgcUX4lAVGDh0bIAAAA
IQDNabPy19rgKbqDcIHvN4t8QZHD2KHmmoOanVicZQZz5Q==
-----END SSH SIGNATURE-----

Atsaukšana

SSH atslēgām nav atsaukšanas sertifikāta. Lai atsauktu atslēgu, izņemiet to no authorized_keys vai iekļaujiet OpenSSH atslēgu atsaukšanas sarakstā (KRL, izveidots ar ssh-keygen -k), kuru serveris lasa, izmantojot RevokedKeys.

Pārbaudīt parakstu

Saglabājiet publisko atslēgu un parakstu blakus test_1MB.bin, izveidojiet failu allowed_signers un palaidiet ssh-keygen:

echo "example@ch-j $(cat id_ecdsa.pub)" > allowed_signers
ssh-keygen -Y verify -f allowed_signers -I example@ch-j -n file -s test_1MB.bin.sig < test_1MB.bin