کلید کا جائزہ
| کلید کی قسم | Ed25519 |
|---|---|
| SSH الگورتھم کا نام | ssh-ed25519 |
| معاونت | OpenSSH 6.5 اور جدید تر، PuTTY 0.68 اور جدید تر |
| نجی کلید کا فارمیٹ | OpenSSH (openssh-key-v1), unencrypted |
| فنگر پرنٹ | SHA256:OkqKmqArU8SoYzSvX7KIZ1F8XdO/FSxFspCrbszALjE |
عوامی کلید
authorized_keys فارمیٹ میں عوامی کلید۔ ذیل کے دستخط کی تصدیق کے لیے اسے allowed_signers فائل میں شامل کریں۔
ڈاؤن لوڈ کریں ← 100 بائٹس
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIMmetTaaVky+uz6bUkYSJzwGR1wgt/VQMjlICCgamj6t ch-j-ssh-example-09نجی کلید
بغیر خفیہ کاری کی نجی کلید۔ صرف جانچ کے لیے شائع کی گئی ہے: کوئی بھی اسے استعمال کر سکتا ہے۔
ڈاؤن لوڈ کریں ← 411 بائٹس
دکھائیں
-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAMwAAAAtzc2gtZW
QyNTUxOQAAACDJnrU2mlZMvrs+m1JGEic8BkdcILf1UDI5SAgoGpo+rQAAAJgLq57qC6ue
6gAAAAtzc2gtZWQyNTUxOQAAACDJnrU2mlZMvrs+m1JGEic8BkdcILf1UDI5SAgoGpo+rQ
AAAEAy7rRXiKnA6Xh33J1ICvbhDYkU5H4+A2X8gY/pGQ7sC8metTaaVky+uz6bUkYSJzwG
R1wgt/VQMjlICCgamj6tAAAAE2NoLWotc3NoLWV4YW1wbGUtMDkBAg==
-----END OPENSSH PRIVATE KEY-----
test_1MB.bin کا دستخط
test_1MB.bin کا علیحدہ SSH دستخط (SSHSIG، نیم اسپیس "file")، جو اس کلید سے CH-J Tools میں بنایا گیا ہے۔ اسے آزمائشی فائل کے ساتھ test_1MB.bin.sig کے نام سے محفوظ کریں۔
ڈاؤن لوڈ کریں ← 294 بائٹس
-----BEGIN SSH SIGNATURE-----
U1NIU0lHAAAAAQAAADMAAAALc3NoLWVkMjU1MTkAAAAgyZ61NppWTL67PptSRhInPAZHXC
C39VAyOUgIKBqaPq0AAAAEZmlsZQAAAAAAAAAGc2hhNTEyAAAAUwAAAAtzc2gtZWQyNTUx
OQAAAECBgH1bl20qENWvIdRVIMwCEc8eFMYtwHhH6mp9bK1nQKgjICKW5Hf/526FbN4WGF
K5uggO6We0gAVRMppZzjYI
-----END SSH SIGNATURE-----
تنسیخ
SSH کلیدوں کا کوئی تنسیخی سرٹیفکیٹ نہیں ہوتا۔ کلید منسوخ کرنے کے لیے اسے authorized_keys سے ہٹائیں، یا OpenSSH کی کلیدی تنسیخی فہرست میں درج کریں (KRL، جو ssh-keygen -k سے بنتی ہے)، جسے سرور RevokedKeys کے ذریعے پڑھتا ہے۔
دستخط کی تصدیق کریں
عوامی کلید اور دستخط کو test_1MB.bin کے ساتھ محفوظ کریں، allowed_signers فائل بنائیں اور ssh-keygen چلائیں:
echo "example@ch-j $(cat id_ed25519.pub)" > allowed_signers
ssh-keygen -Y verify -f allowed_signers -I example@ch-j -n file -s test_1MB.bin.sig < test_1MB.bin