Ví dụ khóa SSH: từ SSH-1 kiểu cũ đến ML-DSA hậu lượng tử

Nội dung của trang này

Mỗi danh mục là một cặp khóa SSH do Trình tạo khóa của CH-J Tools tạo, bao gồm mọi loại khóa mà công cụ cung cấp: khóa RSA cho SSH-1 và khóa DSA kiểu cũ chỉ giữ lại để tham khảo lịch sử, các khóa RSA, ECDSA và Ed25519 cổ điển đang được sử dụng trên máy chủ hiện nay, cùng khóa kết hợp ML-DSA-44 + Ed25519 hậu lượng tử. Mọi khóa có khả năng ký tệp đều đã ký cùng một tệp thử nghiệm bằng chữ ký SSH tương thích với ssh-keygen (SSHSIG, không gian tên "file").

Khóa chỉ dùng để thử nghiệm

Đây là các khóa tổng hợp và khóa riêng tư được cố ý công bố mà không mã hóa. Không bao giờ thêm chúng vào authorized_keys trên máy chủ thật và không bao giờ tin cậy một chữ ký chỉ vì có thể xác minh chữ ký đó bằng một trong các khóa này.

Cách kiểm tra khóa

Tất cả chữ ký đều xác minh thành công trong CH-J Tools và không vượt qua xác minh nếu tệp bị sửa đổi. Ngoài ra, đã kiểm tra độc lập bằng OpenSSH 10.5 cho chữ ký RSA, ECDSA và Ed25519, OpenSSH 9.6 cho chữ ký DSA, và OpenSSH 10.6p2 cho chữ ký ML-DSA-44 + Ed25519; dấu vân tay khớp với kết quả của ssh-keygen -l. SSH-1 không có định dạng chữ ký cho tệp.

Tệp thử nghiệm

Các chữ ký ký cùng tệp thử nghiệm 1 MB được dùng trong các ví dụ khóa OpenPGP; trang web chỉ lưu một bản của tệp này.

Tải xuống test_1MB.bin · Tổng kiểm SHA-256 →

Danh mục

Kiểu cũ (chỉ để tham khảo lịch sử)

• Ví dụ 01 · SSH-1 RSA 1024 (kiểu cũ)
  MD5:37:b3:13:4e:c5:75:9d:1f:29:80:9e:2d:30:20:ac:77
• Ví dụ 02 · DSA 1024 (kiểu cũ)
  SHA256:M9O86Fg5WN5CtyPJXkcxQxMTP4Do2wbV6DDk9fWOQDc

Các loại khóa cổ điển

• Ví dụ 03 · RSA 2048
  SHA256:PRraUEAOnitXGs/jNcwuT0k+04aW793ywqkTFmFmY5g
• Ví dụ 04 · RSA 3072
  SHA256:HS3S7ghNmNJ8H0+gMwQBxkihRgCChGVIS8mYRsy0K7g
• Ví dụ 05 · RSA 4096
  SHA256:r87pfWBR4SuuEEn1C+YC0c+mntL4rZT3QGXF/+mD6jg
• Ví dụ 06 · ECDSA NIST P-256
  SHA256:c3RQHg8rtGbll5HRD5n/fzzG/emQj8j3ocJkFg9cBFk
• Ví dụ 07 · ECDSA NIST P-384
  SHA256:hYwdECb28DMD8ZsUYHqXkOjKOFEOt8B7trFtHW5Pe30
• Ví dụ 08 · ECDSA NIST P-521
  SHA256:gOAde61s56TDk0j8joq3B2AjzsQ+qcAZIuDJ49BMBMk
• Ví dụ 09 · Ed25519
  SHA256:OkqKmqArU8SoYzSvX7KIZ1F8XdO/FSxFspCrbszALjE

Hậu lượng tử (OpenSSH 10.6 trở lên)

• Ví dụ 10 · ML-DSA-44 + Ed25519
  SHA256:k6pGTaZwJTckCcXNezP/s7/0qVMDExdO2IccXqT+b1c