CH-J Toolsserverbeheer over SSH
Menu
Alle handleidingen en artikelen →

Voorbeelden van SSH-sleutels: van verouderd SSH-1 tot postkwantum-ML-DSA

10 synthetische SSH-testsleutels gegenereerd met CH-J Tools, met een categorie per sleutel: van verouderde SSH-1 RSA- en DSA-sleutels via RSA, ECDSA en Ed25519 tot de postkwantumcombinatie ML-DSA-44 + Ed25519. Met sleuteltype, vingerafdruk, openbare sleutel, privésleutel en een SSH-handtekening van een testbestand van 1 MB.

Wat deze pagina bevat

Elke categorie bevat een SSH-sleutelpaar dat is gegenereerd met de sleutelgenerator van CH-J Tools. Alle beschikbare sleuteltypen komen aan bod: de verouderde SSH-1 RSA- en DSA-sleutels die alleen om historische redenen worden bewaard, de klassieke RSA-, ECDSA- en Ed25519-sleutels die tegenwoordig op servers worden gebruikt, en de postkwantumcombinatie ML-DSA-44 + Ed25519. Elke sleutel waarmee bestanden kunnen worden ondertekend, is ook gebruikt om hetzelfde testbestand te ondertekenen met SSH-handtekeningen die compatibel zijn met ssh-keygen (SSHSIG, naamruimte "file").

Alleen testsleutels

Deze sleutels zijn synthetisch en de privésleutels zijn bewust onversleuteld gepubliceerd. Voeg ze nooit toe aan authorized_keys op een echte server en vertrouw een handtekening nooit alleen omdat deze met een van deze sleutels kan worden geverifieerd.

Hoe de sleutels zijn gecontroleerd

Alle handtekeningen worden succesvol geverifieerd in CH-J Tools; bij een gewijzigd bestand mislukt de verificatie. Daarnaast heeft OpenSSH 10.5 de RSA-, ECDSA- en Ed25519-handtekeningen geverifieerd, OpenSSH 9.6 de DSA-handtekening en OpenSSH 10.6p2 de handtekening van ML-DSA-44 + Ed25519; de vingerafdrukken kwamen overeen met ssh-keygen -l. SSH-1 heeft geen handtekeningformaat voor bestanden.

Testbestand

De handtekeningen hebben betrekking op hetzelfde testbestand van 1 MB als de OpenPGP-sleutelvoorbeelden; het wordt slechts eenmaal op de website opgeslagen.

Downloaden test_1MB.bin · SHA-256-controlesom →

Categorieën

Verouderd (alleen historisch)

Klassieke sleuteltypen

Postkwantum (OpenSSH 10.6 en nieuwer)