信用する前にSSH鍵のフィンガープリントを確認する

「接続を続けますか?」は答えを検証できて初めて質問になります。公開鍵を貼って、比較用のフィンガープリントを取得します。

このガイドで使う道具

やりたいこと

新しいサーバーへの初回SSHでフィンガープリントが表示され、gitの初回pushでも同様です。検証とは、見えているものを管理者が公開したものと比較することです — これは公開鍵そのものからSHA-256・MD5・bubblebabble形式を計算します。

公開鍵を貼る

id_ed25519.pub / id_rsa.pubの行(タイプ・base64ブロブ・任意コメント)を貼るとSHA256:... — sshが表示するのと同じ形式 — と旧来のMD5 hex、randomartの可視化が出ます。

  • 信頼できるチャンネルと比較してください:プロバイダのダッシュボード、管理者の署名メッセージ — 決して質問している同じターミナルではなく。
  • SHA-256が現在の標準で、MD5は古いドキュメントに残ります。どちらも表示されるので、公開された方に合わせられます。

人間のためのrandomart

randomartボードはフィンガープリントを絵に変えます — 「鍵が変わった?」の長期的な確認に驚くほど有効です。同じ鍵は同じ絵、違う鍵はほぼ確実に目に見えて違うボードになります。入力上限は1,000,000文字です。