CH-J Toolsserverbeheer over SSH
Menu
Alle voorbeelden van SSH-sleutels →

Voorbeeld 06 · ECDSA NIST P-256

ECDSA-sleutel op een NIST-kromme: korte sleutels en snelle handtekeningen, gebruikelijk waar NIST-krommen verplicht zijn, bijvoorbeeld bij hardwaretokens en FIPS-beleid.

Sleuteloverzicht

SleuteltypeECDSA NIST P-256
SSH-algoritmenaamecdsa-sha2-nistp256
OndersteuningOpenSSH 5.7 en nieuwer, PuTTY 0.68 en nieuwer
Formaat van de privésleutelOpenSSH (openssh-key-v1), unencrypted
VingerafdrukSHA256:c3RQHg8rtGbll5HRD5n/fzzG/emQj8j3ocJkFg9cBFk

Openbare sleutel

De openbare sleutel in authorized_keys-formaat. Voeg deze toe aan een allowed_signers-bestand om de onderstaande handtekening te verifiëren.

Downloaden → 180 bytes

ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOlQV3oGdfXKp/cAyqSqQxWkYg9x7efwdUisL7TEO8Ah+j4CBlLcmlE+RXvsFVd5sh24Vv7vcTr+ISaOPDT09r8= ch-j-ssh-example-06

Privésleutel

De onversleutelde privésleutel. Alleen gepubliceerd voor tests: iedereen kan deze gebruiken.

Downloaden → 513 bytes

Tonen 
-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAaAAAABNlY2RzYS
1zaGEyLW5pc3RwMjU2AAAACG5pc3RwMjU2AAAAQQTpUFd6BnX1yqf3AMqkqkMVpGIPce3n
8HVIrC+0xDvAIfo+AgZS3JpRPkV77BVXebIduFb+73E6/iEmjjw09Pa/AAAAsEqcg+VKnI
PlAAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBOlQV3oGdfXKp/cA
yqSqQxWkYg9x7efwdUisL7TEO8Ah+j4CBlLcmlE+RXvsFVd5sh24Vv7vcTr+ISaOPDT09r
8AAAAgK4CeRQxgg9rr2N610xFdqWJOR4KzmMW76T/Iy7ySrkcAAAATY2gtai1zc2gtZXhh
bXBsZS0wNgECAwQF
-----END OPENSSH PRIVATE KEY-----

Handtekening van test_1MB.bin

Losse SSH-handtekening (SSHSIG, naamruimte "file") van test_1MB.bin, gemaakt met deze sleutel in CH-J Tools. Sla deze op als test_1MB.bin.sig naast het testbestand.

Downloaden → 391 bytes

-----BEGIN SSH SIGNATURE-----
U1NIU0lHAAAAAQAAAGgAAAATZWNkc2Etc2hhMi1uaXN0cDI1NgAAAAhuaXN0cDI1NgAAAE
EE6VBXegZ19cqn9wDKpKpDFaRiD3Ht5/B1SKwvtMQ7wCH6PgIGUtyaUT5Fe+wVV3myHbhW
/u9xOv4hJo48NPT2vwAAAARmaWxlAAAAAAAAAAZzaGE1MTIAAABkAAAAE2VjZHNhLXNoYT
ItbmlzdHAyNTYAAABJAAAAIDSrYzxQVo7NKyWVeSPcPOP97L8WvbgcUX4lAVGDh0bIAAAA
IQDNabPy19rgKbqDcIHvN4t8QZHD2KHmmoOanVicZQZz5Q==
-----END SSH SIGNATURE-----

Intrekking

SSH-sleutels hebben geen intrekkingscertificaat. Verwijder een sleutel uit authorized_keys om deze in te trekken, of neem deze op in een OpenSSH-sleutelintrekkingslijst (KRL, gemaakt met ssh-keygen -k) die de server via RevokedKeys leest.

Handtekening verifiëren

Sla de openbare sleutel en de handtekening naast test_1MB.bin op, maak een allowed_signers-bestand en voer ssh-keygen uit:

echo "example@ch-j $(cat id_ecdsa.pub)" > allowed_signers
ssh-keygen -Y verify -f allowed_signers -I example@ch-j -n file -s test_1MB.bin.sig < test_1MB.bin