如何从字符串中获取SSH公钥的MD5指纹(签名
从字符串中获取SSH公钥的MD5指纹（签名）可以通过以下步骤实现：
- 首先，需要解析字符串中的SSH公钥。SSH公钥通常以"ssh-rsa"或"ssh-dss"开头，后面跟着一串由Base64编码的公钥数据。可以使用编程语言中的字符串处理函数或正则表达式来提取公钥数据。
- 接下来，将提取到的公钥数据进行Base64解码，得到原始的公钥字节流。
- 使用适当的加密算法（如MD5）对公钥字节流进行哈希计算，生成MD5指纹。
- 最后，将MD5指纹转换为十六进制字符串形式，以便于展示和比较。
以下是一个示例代码（使用Python语言）来实现上述步骤：
import base64
import hashlib
def get_ssh_public_key_md5_fingerprint(public_key_string):
# 提取公钥数据
start_index = public_key_string.find(' ') + 1
end_index = public_key_string.rfind(' ')
public_key_data = public_key_string[start_index:end_index]
# Base64解码
public_key_bytes = base64.b64decode(public_key_data)
# 计算MD5指纹
md5_hash = hashlib.md5(public_key_bytes).hexdigest()
return md5_hash
# 示例用法
public_key_string = "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC3...xyz user@example.com"
md5_fingerprint = get_ssh_public_key_md5_fingerprint(public_key_string)
print(md5_fingerprint)这段代码将输出SSH公钥的MD5指纹。
对于SSH公钥的MD5指纹的应用场景，一般用于验证公钥的完整性和唯一性。在SSH连接中，服务器端会将自己的公钥发送给客户端，客户端可以通过计算公钥的MD5指纹并与预先保存的指纹进行比较，以确保连接的安全性。
腾讯云提供了一系列与云计算相关的产品和服务，包括云服务器、云数据库、云存储等。具体推荐的产品和产品介绍链接地址可以根据具体需求和场景进行选择。
相关·内容
1回答
作者在网页上写了ssh公共finngerprint。
指纹
如果你想给我发电子邮件，我的指纹是: 5029 E0D0 F458 72E4 09D3 308D1D51 378E E348 35B6
现在我来验证一下。
对于公钥RSA (SSH)密钥：
wget https://www.bjornjohansen.com/pubkey.txt
ssh-keygen -l -E md5 -f pubkey.txt
2048 MD5:f4:cd:6d:0f:0c:16:20:ea:f7:bc:c0:36:b9:29:16:c3bjornjohansen@Endor (RSA)
对于Open
浏览 0提问于2020-04-01得票数 0
回答已采纳
WARNING ->在阅读此问题描述时请小心。在写这个问题的时候，我有一些不正确的假设。确保你读了我的答案，解释我的错误！
我把AWS中的主机A作为EC2实例。
我是一个嵌入在.PEM文件中的私钥，我可以用SSH来托管A。如果我使用-l参数将它传递给ssh命令，如果我用-o StrictHostKeyChecking=no关闭严格的主机检查，它就能工作。
尽管我“知道”这是正确的主机，但我还是非常希望保留严格的主机检查，因为我正在与AWS接口交互，从它们那里获取ip/dns，并且我在我自己的小VPC世界中。
提供指纹->主机映射的唯一方法似乎是在known_hosts文件中提供指纹
浏览 0提问于2019-05-13得票数 6
回答已采纳
Cisco有两种启用公钥身份验证的方法:使用公钥和使用公钥哈希。
ip ssh pubkey-chain
username <user>
key-string <public key>
OR
kye-hash <public key MD5 hash, aka fingerprint>
我知道如何使用openssh启用公钥身份验证。问题是，您能否仅使用密钥签名(即向ssh服务器提供密钥指纹而不是整个公钥)进行身份验证？
浏览 0提问于2016-06-23得票数 1
1回答
SSH密钥指纹变化
、、、、
因此，我将一个SSH私钥从我的Linux机器复制到我的M1 Mac上。(我试图通过将密码文本上传到机密管理器以及直接传输文件来做到这一点)，但是当尝试从每台机器向同一台机器发送SSH时，我只能在Linux机器上成功。
Linux机器：
$ ssh -V
OpenSSH_8.2p1 Ubuntu-4ubuntu0.4, OpenSSL 1.1.1f 31 Mar 2020
$ md5sum id_rsa
7ed8b0c73e168ef48acc715d4c6bcf73 id_rsa
$ sha256sum id_rsa
969d0a35b36c50035881bdd2d8367b90dbff
浏览 0提问于2022-02-07得票数 0
回答已采纳
在我的服务器上，~/.ssh/authorized_keys只包含一个公钥。但是，我可以使用两个不同的私钥连接到它。
一个私钥如下所示：
--开始使用RSA私钥-- …p1RjkISOfKl7YEElZEBHsl/ikCgv2C8DIOTTknXYDXeIxi/PMg== -端RSA私钥
另一个私钥如下所示：
-开始打开私钥 LlI3s=
为什么？
浏览 0提问于2019-01-11得票数 1
1回答
我创建了从公钥中计算指纹的函数
fun calculateFingerprint(publicKey: String): String {
return MessageDigest.getInstance("MD5")
.digest(Base64.decode(publicKey.split(" ")[1]))
.joinToString(separator = ":") { digest -> "%02x".format(digest) }
}
浏览 0提问于2022-02-23得票数 -3
在~/.ssh中，我有github和bitbucket私钥文件。两者都是加密的，所以当我ssh-add ~/.ssh/github时，我必须输入一个密码。
我有一个bash脚本来自动化git命令。如果还没有添加github和/或bitbucket标识，那么我想要对它们进行ssh-add。
我在找这样的功能：
has_identity_been_added ~/.ssh/github
只需检查是否添加了私密的加密密钥文件。
我发现：
ssh-add -l为每个身份打印出一串文本..。我不知道它是什么，但它不是密钥文件namessh-add -L打印的公钥，我没有存储在我的本地机器上，所以我不知道
浏览 3提问于2020-08-21得票数 2
回答已采纳
1回答
我使用SSH从我的Windows OS计算机连接到Linux服务器。在本地计算机中创建另一个Windows用户帐户并从新帐户中使用SSH之后，我发现它还会恢复
主机的认证“.”无法建立..。ECDSA的关键指纹是..。
当第一次连接到服务器时，我理解的消息应该只出现一次。
我是SSH的初学者，我的问题是：
什么是ECDSA密钥指纹?是公钥还是私钥？
当我使用我的旧Windows帐户通过SSH连接到服务器时，它不会给出消息。我能否简要概述SSH身份验证(和/或加密)的各个阶段，因为我不知道什么会影响密钥生成。我只是认为从同一个客户端连接(因为我使用的是同一台计算机)不会再
浏览 2提问于2021-03-03得票数 0
回答已采纳
我在计算机1中生成了键盘。
并将公钥移动到Computer2(服务器)并在authorized_keys中实现。
并将私钥移动到Computer3(客户端)，并使用ssh-add添加它。
为什么我可以直接登录到服务器而不提供公钥？ssh密钥授权的真正工作流程是什么？
浏览 0提问于2019-04-27得票数 7
回答已采纳
1回答
我有一个C++程序，它需要验证使用特定私钥使用GPG签名的文件的签名。使用GPGME，我已经成功地编写了一个程序，该程序验证给定的文件是否使用与GPG密钥环中的一个公钥相对应的私钥进行了正确的签名。
现在，我希望我的程序使用程序内部硬编码的公钥来验证文件，而不是仅仅使用GPG密钥环中可用的公钥来验证签名。
我希望我的程序(将安装在别人的计算机上)能够验证文件是否真的来自我。如果它使用用户计算机的GPG密钥环中的公钥列表进行验证操作，似乎用户可以用自己的私钥对我的文件进行重新签名，即使我没有签名，我的程序也会验证文件的签名。
有没有办法通过GPGME实现这一点？任何帮助都是非常感谢的。
浏览 3提问于2015-06-15得票数 3
2回答
我需要运行一个SSH服务器，并记录任何试图连接的客户端的IP &公钥(实际上没有授予访问权限)。
用例是:我将这个web应用程序部署到一个远程主机上，在构建过程中从github/bitbucket获取一些依赖项(git使用ssh，它使用键)。现在，如果我希望这个托管服务器能够访问一些私有的repos，我需要白名单它的公钥，但是主机不提供直接从文件系统读取密钥的访问权限。但是我可以将它指向任何SSH主机，它将建立一个连接，大概是分发它的公钥。我想把这个记录下来。
如有任何建议请见谅。
浏览 0提问于2015-03-28得票数 3
回答已采纳
我看到了NSE脚本在nmap中，它可以从目标主机检索ssh-hostkey (RSA或DSA)。
例如：
22/tcp open ssh
| ssh-hostkey: 2048 f0:58:ce:f4:aa:a4:59:1c:8e:dd:4d:07:44:c8:25:11 (RSA)
有人能解释如果我们得到ssh-hostkey会发生什么吗？是SSH的一种错误配置吗？
浏览 0提问于2014-12-29得票数 7
回答已采纳
2回答
我的基本理解是：
(连接到)服务器的sshd使用公钥加密某些消息
客户端的ssh或ssh-agent将其解密并发送回(消息的校验和)。它的签名？)
服务器的sshd验证这与验证用户身份的消息是否一致
但细节是什么呢？什么是“一些信息”，什么是ssh(-agent)发送回来的？用同样的原始信息一次又一次地做这件事会产生同样的沟通吗？
如果使用ssh-agent，可以通过bash工具重放此身份验证过程吗？例如，ssh-agent提供的公钥可以通过ssh-add -L获得，其余的过程呢？还是需要手动连接到$SSH_AUTH_SOCK unix套接字和一些低级通信？
Related：托马斯的服务器-鲍
浏览 0提问于2012-10-26得票数 55
回答已采纳
当我创建SSH密钥对时，公钥自动包含一个密钥指纹和注释。
我不是信息系统领域的人，我想问一下指纹是否是必需的。
谢谢,
浏览 0提问于2016-10-18得票数 0
回答已采纳
我安装了openssh服务器并使用ssh-keygen创建了一个密钥。然后，我尝试通过执行ssh -L 8080:www.nytimes.com:80 127.0.0.1来使用本地端口转发来测试它。但是，这个命令提供的键指纹不是我在执行ssh-keygen -l时得到的关键指纹。即使我删除了我的.ssh目录，我仍然得到相同的指纹，这不是我用ssh-keygen创建的指纹。我的系统上还有钥匙吗？这把钥匙呢？如何选择这个键供openssh服务器使用？
浏览 0提问于2011-11-07得票数 56
回答已采纳
1回答
我在某个地方读到，对公众用户具有SSH访问权限的服务器可以公开发布他们的公钥(例如在网站上)，以便使用SSH访问这样一个服务器的人可以使用这个密钥来验证服务器的指纹。
我的问题是:如果公开密钥是公众可以访问的，那么恶意用户不能获取它并将其利用到试图连接到此服务器的中间人手中吗？
还有，这个SSH指纹到底是什么？这只是一个被散列的公钥吗？或者是服务器专用信息被服务器的私钥加密(或签名)？
浏览 0提问于2016-06-11得票数 3
回答已采纳
2回答
当您第一次将ssh放入远程框中时，或者如果远程主机的密钥指纹已经更改(与存储在known_hosts文件中的内容不同)，则会收到警告，并显示主机密钥的指纹。
如果您公开共享指纹(即与潜在攻击者共享指纹)，是否会危及您的安全性？或者，在这种情况下，每个人都可以知道服务器的指纹，因为ssh在幕后做一些事情(在我看来是一个简单的用户)，这样即使知道指纹也不能被伪造？
由于您只需尝试使用一个无意义的帐户将指纹插入服务器，就可以看到指纹，因此我认为这意味着指纹应该可以公开共享(但您知道假设时会发生什么.)。
浏览 0提问于2012-10-25得票数 22
回答已采纳
是的，我知道在把SSH公钥给了别人之后，人们应该总是认为它可能在某个地方被迅速地发布了。(例如，将SSH公钥给GitHub，GitHub就会发布它。例如，这一个大概属于@Jeff Atwood，也就是编码恐怖。这个问题是关于这一一般规则的例外。
假设：
SSH客户端C正试图通过公钥认证首次以用户u身份登录到SSH服务器S；
C不知道S的SSH公钥指纹(即主机密钥指纹)；
S在/home/u/.ssh/authorized_keys中有一本C的公钥；
只有C和S知道C的公钥；
M是一个恶意服务器，在所有方面都与S相同(例如，同样能够在C希望在IP地址上找到‘s的IP地址上向C显示自己的能力)，但
浏览 0提问于2018-01-26得票数 0
回答已采纳
1回答
SSH和中间人
、、、、
假设以下情况，如果我错了，请纠正我：
有一个客户端，还有一个SSH服务器，客户端连接到它。还有一个中间人(MIM)，它能够拦截客户端的进出流量。
现在假设客户机第一次连接到SSH服务器，而服务器的公钥信息还没有在known_hosts文件中。服务器向客户端发送公钥，客户端检查known_hosts文件，在那里找不到服务器的公钥，因此服务器现在需要向客户端证明其身份。身份被成功地证明了(通过使用服务器的私钥)，但是假设客户端在此之后不将服务器的公钥存储在known_hosts中(据我所知，在known_hosts中存储它并不是强制性的)。
下一次当客户端连接到SSH服务器时，中间人(MIM)拦截
浏览 0提问于2018-01-07得票数 4
1回答
我想知道那些RSA指纹是怎么工作的。我有一个GitHub帐户，并创建了一个RSA密钥对来建立ssh连接。然后按照指令..。当我第一次连接到我的GitHub时，它给我和RSA指纹SHA256:nThbkt6JwfF............ Ok，我这样做是为了学习过程，所以我搜索这意味着什么，并尝试从我的RSA密钥生成一个指纹-它应该匹配从我的GitHub帐户的指纹，对吗？但事实并非如此，我在使用后得到的结果是：ssh-keygen -lf ~/.ssh/id_rsa与SHA256: t6Rjff8djE........不一样
我的方法是不是做错了什么，看指纹是否合法？
浏览 0提问于2020-08-20得票数 3
查找验证Ubuntu所需的公钥的推荐方式是尝试检查哈希文件的签名(这两个签名都是在清除文件中下载的)。这会产生一个错误，指示使用哪个键对散列进行签名：
gpg: Signature made Thu Apr 5 22:19:36 2018 EDT using DSA key ID FBB75451
gpg: Can't check signature: No public key
gpg: Signature made Thu Apr 5 22:19:36 2018 EDT using RSA key ID EFE21092
gpg: Can't check signatu
浏览 0提问于2018-09-16得票数 2
回答已采纳
1回答
是否可能仅从与原始证书指纹匹配的私钥恢复证书指纹(sha1指纹)？
我找不到任何关于如何生成指纹的信息。
私钥材料:我有一个带有单一证书的.PFX文件，它是私钥。我只从.PFX导出私钥：
openssl rsa -inform p12 -in cert.pfx -outform der -out cert.key.der
浏览 7提问于2022-02-13得票数 0
回答已采纳
2回答
我正在尝试从我的计算机中导入一个现有的键盘，以便在EC2中使用。但是，一旦我单击“是，导入”，亚马逊显示的指纹与ssh -lf显示的相同密钥的指纹不匹配。我已经证实了它们是相同的密钥，尝试重新使用密钥等等。通常的做法似乎是使用“创建密钥对”部分，但我更喜欢使用我通常的SSH键区。我也无法使用SSH登录到一个设置为使用这个键区的实例(我得到了Permission denied (publickey).)。
有人在AWS中遇到过这样的问题吗？对这个问题有什么见解吗？
浏览 1提问于2013-10-08得票数 7
回答已采纳
1回答
在Gitlab中创建私有项目。在个人帐户中添加公共SSH密钥。在新的空存储库中发送提交时：
git push origin master
我得到了错误：
identity_sign: private key /c/Users/user/.ssh/id_rsa contents do not match public
git@gitlab.com: Permission denied (publickey).
fatal: Could not read from remote repository.
怎么啦？
浏览 13提问于2022-10-14得票数 1
1回答
我听说SSH不需要证书。
但是对于SSH的RSA身份验证，应该确保公钥属于服务器，并且可以通过证书完成。
但它不使用证书。
那它是怎么做的？
浏览 3提问于2017-02-25得票数 5
1回答
我在~/.ssh/id_rsa下有一个私钥。运行ssh-keygen -l -f ~/.ssh/id_rsa确认密钥是有效的。
我正在尝试创建另一个包含这个密钥的文件。例如,
cp ~/.ssh/id_rsa ~/.ssh/id_rsa.dupe
chmod 0400 ~/.ssh/id_rsa (to make permissions the same for both files)
但是当我运行ssh-keygen -l -f ~/.ssh/id_rsa.dupe时，我得到了~/.ssh/id_rsa.dupe is not a key file.
浏览 2提问于2020-04-06得票数 0
回答已采纳
出于实际的原因，我希望人们能够用他们的公钥指纹(8E570D9F7F70256595769E49F9BC5BCAD7E18635)发布经过清除的消息，以便系统检查。但是，我看到的库似乎都需要一个完整的公钥证书来进行验证。有办法用指纹吗？
浏览 0提问于2020-04-27得票数 1
回答已采纳
我有一个带有SSH2扩展的.PUB公钥，当在记事本中查看它时，它有以下标题：
---- BEGIN SSH2 PUBLIC KEY ----
如何查看这把钥匙的指纹？
我尝试过ssh-keygen -lf key.pub，但返回：“不是有效的密钥文件”。(我从github的标准外壳中得到了ssh-keygen的二进制文件。
我对SSH/SSH 2还不太熟悉，不知道有什么区别，或者我是否使用了错误版本的工具来获取错误版本的公钥。
浏览 0提问于2015-02-07得票数 3
我有通过SSH访问的服务器。我只允许使用私钥进行身份验证。通常，当我通过PuTTY登录时，我首先被问到用户名，然后询问密码作为密钥。出于好奇，我创建了新的私钥，这对我的用户来说应该是无效的，我还在上面添加了密码。令我惊讶的是，一旦我提供了用户名，试图登录到我的服务器的密钥在我被要求提供密码之前就被拒绝了。
我想知道，如果尚未提供用于SSH的密码，那么SSH服务器如何知道私钥是不正确的？
浏览 0提问于2019-01-09得票数 47
回答已采纳
1回答
PKI或数字签名证书
、、、、
请注意，这是一本长篇读物。我只是再次混淆了CA服务器如何帮助数字签名和pki工作流程。请让我知道我在下面描述的是正确的。
在此之前，让我有一个拓扑。‘，'B’是使用PKI进行VPN相互认证的两个设备，然后我们使用' CA‘将A和B称为设备，CA称为CA。
Step1:生成CA证书
“请求安全pki CA-证书注册CA-配置文件根-CA”
上面的命令请求CA服务器将CA证书发送到A和B，并加载证书。
Question1:该命令是否帮助设备向CA发送消息，然后CA是否通过发送数字签名证书和设备加载它来响应？
如果不是
，设备如何获得CA证书？
Step2: CA证书
关于CA证书，
浏览 0提问于2021-07-10得票数 0
在经历了十年的Ubuntu和其他Linux构建之后，我才开始使用SSH。今天，我成功地建立了SSH，但在这过程中我遇到了一些麻烦和头痛。虽然系统现在运行正常，但我不完全确定它是如何工作的，这让我发疯了。
我一段时间遇到的主要头痛是：
我会通过OS和" SSH“命令将ssh放到我的Ubuntu机器中。当我这么做的时候，我会收到这样的警告:这是我连接到的一个新主机，我得到了RSA指纹。
然后我将访问我的Ubuntu机器(通过VNC)并运行ssh-keygen -lf 公用钥匙，指纹是不同的。
沮丧。
在浏览了一段时间之后，我发现了/etc/ssh/ssh_host_rsa_key.bar。
浏览 0提问于2015-04-27得票数 6
回答已采纳
正如你所知道的，去年() SHA1被打破了。
但是，在Azure DPS和IoT中，SHA1指纹用于检查设备公钥是否可靠。
从理论上讲，攻击者可以找到一对与IoT集线器/ DPS上存储的真正指纹相匹配的私钥/公钥值。
这个过程合适吗？为什么不升级到SHA256呢？
提前感谢
浏览 3提问于2018-04-21得票数 0
爱丽丝想用化名在网上发表一系列文章。她希望这些短信能分发出去，她也不会包括任何联系她的方式。鲍勃不会知道这个假名作者的身份，但他会试图通过发表他错误地认为是同一个假名作者的文本来混淆作者的读者。为了验证她的作品的真实性，爱丽丝希望使用PGP，但她不希望使用密钥服务器。她只能在网上动手术。
下面的方法是否明智？
A阶段
1)在一些模糊的地方发表几篇相当令人不快的原始文本，使Bob暂时不会注意到，这些地方也是记录日期戳文本的地方。我在想尤塞内。
2)在这些文本中，包括她的PGP公钥、其40位六位数字指纹以及使用她的PGP私钥制作的签名。
B阶段
3)开始在开放访问网站上发布鲍伯会觉得烦人的文章。在
浏览 0提问于2018-12-14得票数 3
回答已采纳
服务器不知道任何可用于身份验证的秘密。
此外，如果指纹是基于公钥(如果它基本上是某个已知公钥的散列)，那么它有什么好处。
对"ssh服务器欺骗“有什么保护？
摘要和思考:我已经看到重复的问题，然后张贴这个问题。对我来说还不清楚的是，服务器也有一个私钥。当您试图连接到sshd时，它将向您发送sshd公钥的指纹(这可能会在/etc/sshd中找到，与在/home/<users>/.ssh中找到的指纹不同)。
这就是为什么ssh密钥要求在第一次连接上授权指纹。这也是为什么如果您执行新的sshd安装(生成了新的公共私钥对)，指纹就会发生变化。
浏览 0提问于2015-09-29得票数 3
回答已采纳
有很多资源讨论指纹的安全性，但我还没有找到一个非常基本的问题的答案。
在最简单的密码验证场景中，密码从客户端发送到服务器，服务器验证其正确性。因此，如果有人不知道密码，他们就无法访问。
然而，就指纹而言，据我所知，指纹只存储在设备本身上，因此该设备负责验证指纹是否正确。那么，服务器如何确保设备已经验证了指纹，而不只是一个总是返回“指纹有效=真”的假指纹呢？
浏览 0提问于2022-04-06得票数 1
回答已采纳
我对当前设置中私钥的情况有一些疑问。
设置：
我有三台机器: A，B，C，A和C没有公共IP，B有公共IP。我想从C机访问机器A:A <-- B <-- C。
我有一个连接A <== B的反向隧道，它是通过在机器A上运行来完成的：
ssh [options] -R PORT_B:localhost:PORT_A USER_B@B_PUBLIC_IP -i user_B_private_key.pem
因此，有了这个隧道，我可以使用以下方法从机器B到机器A。
ssh -p PORT_B USER_A@localhost -i user_A_private_key
(注意:我不使
浏览 1提问于2017-05-26得票数 0
回答已采纳
1回答
数字签名
、
我了解到，数字签名使用私钥加密，并使用公钥解密。
验证者如何获得验证签名的公开信息？如果一个人必须请求一个，并得到一个，这是否意味着所有验证者的公钥都是相同的？
浏览 0提问于2018-12-29得票数 1
回答已采纳
从关于这个主题的维基百科页面中，我从理论上了解了加密和解密消息的过程是如何工作的。该条规定：
在公钥加密系统中，任何人都可以使用接收方的公钥对消息进行加密，但是这样的消息只能用接收方的私钥解密。
到现在为止还好。用非常简单的术语来说，我可以使用我的私有(也就是123 )，并使用它的md5散列(202cb962ac59075b964b07152d234b70)作为公钥。因此，我总是可以重新生成知道私钥的公钥，但反之亦然。然后，谈到签署一条消息，它被写成
消息身份验证涉及对消息进行散列以生成“摘要”，并使用私钥对摘要进行加密以生成数字签名。此后，任何人都可以通过以下方式验证此签名：(1)计算消息的
浏览 0提问于2016-06-10得票数 0
我试图用Java实现SSH2密钥交换，并且遇到了一些困难。指出：
服务器以下列方式响应：
字节SSH_MSG_KEX_DH_GEX_REPLY字符串服务器公共主机密钥和证书(K_S) mpint f字符串H的签名
我的问题是--“服务器公共主机密钥和证书(K_S)”应该如何组成？我在哪里能够找到这方面的信息？
我有主机公钥和私钥，可以读取所有需要的信息，例如：
/*
Read the required variables from the public key.
*/
DSAParams pubKeyDSAParams = ((DSAPublicKey) pair.getPubli
浏览 2提问于2015-04-29得票数 0
7回答
据我所知，RSA指纹被用来验证你是否真的直接连接到你想要连接的人，而不是其他假装成那个网站的人。
就像你做git push时，它会显示一个RSA密钥，然后你可以进入一个网页，看看你得到的密钥是否与他们的网页上的密钥相匹配。
但是，如何阻止其他人找出网站使用的公钥RSA密钥，然后用同样的密钥进行回复，以伪装成该网站呢？
浏览 0提问于2012-08-20得票数 11
1回答
假设我有一个公共/私人的PGP密钥对用来签名电子邮件。
当某人收到一条消息时，他显然无法确认这条消息是否真的是由我签署的，因为他之前并没有收到我的公钥。
是否有办法通过让CA签名我的公钥来弥补这个问题？
浏览 0提问于2017-10-25得票数 2
回答已采纳
我读了RFC 4251 (实际上是所有SSH RFCs)，在第9节中，它详细介绍了安全考虑，列出了3起MITM攻击案例。在RFCs中的几个地方，作者提到没有适当的基础设施来分配来自中央权威的服务器密钥。
RFC 6187，如果我正确理解它，改变它不是吗？还是我搞不懂这些片段是如何相互作用的？
当然，根据我的解读，MITM攻击的可能性似乎很小.或者X.509的使用会关闭一些门而打开另一些门吗？
浏览 0提问于2017-04-27得票数 2
回答已采纳
假设Alice想给Bob发送一条PGP加密消息。
她生成对称密钥，用Bob的公钥对其进行加密，并将消息和加密的对称密钥发送给Bob。那鲍勃就能解密她的信息了。
但是，如果MiTM攻击者同时修改加密的对称密钥和消息，并将它们发送给Bob，该怎么办？
攻击者不能篡改原始消息吗？我搞错什么了？
浏览 0提问于2021-12-18得票数 1
回答已采纳
SSH客户端显然以某种方式对SSH服务器进行身份验证。因为当服务器的密钥发生变化时，SSH客户端软件会对正在更改的服务器的密钥发出响亮的警告，这可能是MitM攻击。
但是，客户端是否使用挑战进行此身份验证？也就是说，SSH客户端是否使用服务器的公钥对随机生成的数据进行加密，并期望服务器能够使用其私钥解密该数据并发送回解密的数据，以便对服务器进行身份验证？
浏览 0提问于2017-03-24得票数 5
回答已采纳
我搜索了这个网站寻找RSA1，但没有结果。从多个谷歌搜索中，我了解到RSA1是在SSH1中使用的(这是不推荐的)。然而，如果是一个单一的算法，为什么会有两个不同的算法呢？
关于我的设置/理解的一些背景：
最近，我在Ubuntu上实现了OpenSSH，将文件发送到客户服务器(通过scp)。
我是如何理解SSH的(因为我认为我可能遗漏了什么)：
客户端连接到服务器
服务器提供公共主机密钥
客户端接受
加密身份验证(通过密码或客户端公钥)
服务器接受
外壳启动(所有未来的内容都使用客户端公钥加密，然后由客户端私钥解密)
浏览 0提问于2013-02-27得票数 6
1回答
我试图使用aws EC2实例上的证书颁发机构提供对SSH的临时访问，但无法正确地进行。你能帮我指导一下如何解决这个问题吗？所遵循的程序如下：
Step 1: Generate CA certificate on user's machine (currently doing for testing) : ssh-keygen -f ssh_ca
Step 2: Generate user's ssh keys using (on users machine): ssh-keygen
-f user_ssh_key
Step 3: Generate CA approved p
浏览 0提问于2018-01-28得票数 5
回答已采纳
我使用带有默认值的ssh-keygen创建了一个开放的ssh密钥区，并使用密码对私钥进行了加密。我已经知道如何使用ssh-keygen -y从私钥中派生公钥，为此我需要输入保护私钥的密码。但是，有没有可能在没有密码的情况下从这个文件中提取公钥呢？
浏览 0提问于2023-03-01得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
