CH-J Toolspengurusan pelayan melalui SSH
Menu
Semua contoh kunci SSH →

Contoh 06 · ECDSA NIST P-256

Kunci ECDSA pada lengkung NIST: kunci pendek dan tandatangan pantas, lazim digunakan apabila lengkung NIST diwajibkan, contohnya dengan token perkakasan dan dasar FIPS.

Gambaran keseluruhan kunci

Jenis kunciECDSA NIST P-256
Nama algoritma SSHecdsa-sha2-nistp256
SokonganOpenSSH 5.7 dan lebih baharu, PuTTY 0.68 dan lebih baharu
Format kunci peribadiOpenSSH (openssh-key-v1), unencrypted
Cap jariSHA256:c3RQHg8rtGbll5HRD5n/fzzG/emQj8j3ocJkFg9cBFk

Kunci awam

Kunci awam dalam format authorized_keys. Tambahkannya ke fail allowed_signers untuk mengesahkan tandatangan di bawah.

Muat turun → 180 bait

ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOlQV3oGdfXKp/cAyqSqQxWkYg9x7efwdUisL7TEO8Ah+j4CBlLcmlE+RXvsFVd5sh24Vv7vcTr+ISaOPDT09r8= ch-j-ssh-example-06

Kunci peribadi

Kunci peribadi tanpa penyulitan. Diterbitkan untuk ujian sahaja: sesiapa sahaja boleh menggunakannya.

Muat turun → 513 bait

Tunjukkan 
-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAaAAAABNlY2RzYS
1zaGEyLW5pc3RwMjU2AAAACG5pc3RwMjU2AAAAQQTpUFd6BnX1yqf3AMqkqkMVpGIPce3n
8HVIrC+0xDvAIfo+AgZS3JpRPkV77BVXebIduFb+73E6/iEmjjw09Pa/AAAAsEqcg+VKnI
PlAAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOlQV3oGdfXKp/cA
yqSqQxWkYg9x7efwdUisL7TEO8Ah+j4CBlLcmlE+RXvsFVd5sh24Vv7vcTr+ISaOPDT09r
8AAAAgK4CeRQxgg9rr2N610xFdqWJOR4KzmMW76T/Iy7ySrkcAAAATY2gtai1zc2gtZXhh
bXBsZS0wNgECAwQF
-----END OPENSSH PRIVATE KEY-----

Tandatangan test_1MB.bin

Tandatangan SSH berasingan (SSHSIG, ruang nama "file") bagi test_1MB.bin yang dibuat dengan kunci ini dalam CH-J Tools. Simpannya sebagai test_1MB.bin.sig di sebelah fail ujian.

Muat turun → 391 bait

-----BEGIN SSH SIGNATURE-----
U1NIU0lHAAAAAQAAAGgAAAATZWNkc2Etc2hhMi1uaXN0cDI1NgAAAAhuaXN0cDI1NgAAAE
EE6VBXegZ19cqn9wDKpKpDFaRiD3Ht5/B1SKwvtMQ7wCH6PgIGUtyaUT5Fe+wVV3myHbhW
/u9xOv4hJo48NPT2vwAAAARmaWxlAAAAAAAAAAZzaGE1MTIAAABkAAAAE2VjZHNhLXNoYT
ItbmlzdHAyNTYAAABJAAAAIDSrYzxQVo7NKyWVeSPcPOP97L8WvbgcUX4lAVGDh0bIAAAA
IQDNabPy19rgKbqDcIHvN4t8QZHD2KHmmoOanVicZQZz5Q==
-----END SSH SIGNATURE-----

Pembatalan

Kunci SSH tidak mempunyai sijil pembatalan. Untuk membatalkan kunci, alihkannya daripada authorized_keys, atau senaraikannya dalam senarai pembatalan kunci OpenSSH (KRL, dibuat dengan ssh-keygen -k) yang dibaca oleh pelayan melalui RevokedKeys.

Sahkan tandatangan

Simpan kunci awam dan tandatangan di sebelah test_1MB.bin, cipta fail allowed_signers dan jalankan ssh-keygen:

echo "example@ch-j $(cat id_ecdsa.pub)" > allowed_signers
ssh-keygen -Y verify -f allowed_signers -I example@ch-j -n file -s test_1MB.bin.sig < test_1MB.bin