Diskussion:SSH/Fingerprint
Anleitung, um Fingerprints aus SSH Zertifikaten auszulesen bzw. zu überprüfen. Fingerprints
Beim ersten Verbinden per SSH-Client mit einem SSH-Server kommt die Warnung, dass der Fingerprint des Servers unbekannt sei.
Der Fingerprint des Servers kann Serverseitig anhand der öffentlichen Schlüssel (*.pub) folgendermaßen überprüft werden:
- ssh-keygen -lf /etc/ssh/ssh_host_rsa_key.pub # RSA-Fingerprint
- ssh-keygen -lf /etc/ssh/ssh_host_dsa_key.pub # DSA-Fingerprint
- ssh-keygen -lf /etc/ssh/ssh_host_ecdsa_key.pub # ECDSA-Fingerprint