openssh使用加密生成的密钥对返回“错误的密钥类型”
OpenSSH是一个开源的SSH（Secure Shell）协议的实现，用于在网络上安全地远程登录和执行命令。它支持密钥身份验证，其中密钥对由公钥和私钥组成。当使用加密生成的密钥对时，可能会遇到"错误的密钥类型"的问题。
出现这个错误可能有以下几种原因：
- 密钥对不匹配：在使用密钥对进行身份验证时，公钥和私钥必须是相匹配的。如果您使用了不匹配的密钥对，就会出现"错误的密钥类型"的错误。请确保您使用的是正确的密钥对。
- 密钥格式不正确：OpenSSH支持多种密钥格式，如RSA、DSA和ECDSA。如果您的密钥对不是OpenSSH支持的格式，也会导致"错误的密钥类型"的问题。请确保您的密钥对是OpenSSH所支持的格式。
- 密钥对损坏：如果密钥对文件损坏或不完整，也会导致"错误的密钥类型"的错误。请检查您的密钥对文件是否完好，并且没有被篡改或损坏。
解决这个问题的方法包括：
- 重新生成密钥对：如果您确定密钥对有问题，可以尝试重新生成一个新的密钥对。您可以使用OpenSSH提供的命令行工具生成新的密钥对，例如使用ssh-keygen命令。
- 检查密钥对的格式：确保您的密钥对是OpenSSH所支持的格式，如果不是，可以尝试将其转换为正确的格式。可以使用OpenSSH提供的命令行工具，如ssh-keygen或ssh-key-converter来进行格式转换。
- 检查密钥对文件的完整性：确保您的密钥对文件没有被篡改或损坏。可以使用文件校验工具，如MD5或SHA1，对文件进行校验，以确保其完整性。
腾讯云提供了一系列与SSH和密钥对相关的产品和服务，例如云服务器CVM和SSH密钥对管理系统，可以方便地管理和使用密钥对进行远程登录和安全访问。您可以访问腾讯云的官方网站，了解更多相关产品和服务的详细信息。
参考链接：
相关·内容
当我试图连接我的Mac时，我会得到这个错误。
我读了一本日志，找到它的地方：
System.NotSupportedException: Key 'OPENSSH' is not supported.
at Renci.SshNet.PrivateKeyFile.Open(Stream privateKey, String passPhrase)
at Renci.SshNet.PrivateKeyFile..ctor(String fileName, String passPhrase)
at Xamarin.Messaging.Ssh.MessagingAuthentica
浏览 0提问于2018-10-11得票数 11
回答已采纳
我了解到有两种方法可以使SSH远程登录更加容易和安全，这些方法是；
生成密钥(使用ssh-keygen)OpenSSH密钥
PEM (.pem)密钥通常由OpenSSL (Amazon使用此方法)生成OpenSSL
我的问题是，这两种方法有什么不同，哪一种更安全，为什么它更安全？
浏览 0提问于2013-01-29得票数 27
回答已采纳
3回答
检查SSH私钥是否加密
、、、
使用ssh-keygen在macOS上生成的密钥对可以有不同的格式。
标准的PEMASN.1对象，可被macOS的SecKey API读取
带有文本头的PEM
OpenSSH密钥
OpenSSH加密密钥
OpenSSH/BSD使用这种非标准化格式。
现在，我只需要检查私钥是否设置了密码，就可以提示用户输入密码，而不必处理不同密钥格式的复杂性。
是否有一种通过Swift或C在macOS上快速检查密钥是否设置了密码的方法？
浏览 0提问于2019-08-26得票数 4
回答已采纳
我以前多次连接到这个服务器，所以我不确定为什么我会收到这个错误。
为了得到更多的细节，我做了详细的介绍。
我的钥匙好像出了点问题，但我真的很怀疑是不是这样。
~/key $ sudo ssh -vvv -i pinnacle.pem ec2-user@ec2-50-16-112-153.compute-1.amazonaws.com
OpenSSH_5.6p1, OpenSSL 0.9.8r 8 Feb 2011
debug1: Reading configuration data /etc/ssh_config
debug1: Applying options for *
debug2: s
浏览 1提问于2011-09-29得票数 1
1回答
SSH只在登录后？
、、、
我刚安装了一个相当标准的当前Arch，遇到了一个我无法控制的问题：
DHCP服务已启用，网络已联机(ping成功，具有主机名和IP地址)
启用OpenSSH服务
OpenSSH配置允许公钥和密码
但是，除非我也在本地登录，否则我无法通过SSH连接。一旦我在本地登录一次，即使本地会话退出，我也可以通过SSH登录或退出，而不会出现问题。
日记说，SSH服务器在本地登录之前就已经启动了。
编辑:来自Putty的错误消息是“拒绝连接”
浏览 0提问于2018-11-08得票数 3
回答已采纳
我必须生成一个密钥，RSA v2格式的OpenSSH格式。我有点糊涂。
我正在尝试使用Putty密钥生成器生成它。在这里，我看到一个选项SSH1 2-RSA和SSH1 1-RSA。那么SSH2-RSA是RSA2密钥还是其他意思呢？另外，这个键是OpenSSH格式的吗？
我看到有一个转换选项卡，有两个选项:导出OpenSSH键和导出ssh.com键。所以我不确定我生成的密钥是否是OpenSSH格式的。
浏览 0提问于2015-10-21得票数 0
回答已采纳
我正在使用ganymed SSH2 java库连接到使用公钥身份验证的服务器。我已经创建了公钥/私钥对，并将公钥(mykey.pub)上传到我的服务器的/.ssh2目录中。我在本地机器上有私钥。
密钥信息:2048位动态加速密钥对(ssh2)
我正在做这样的事情：
File keyfile = new File("C:\\keys\\mykey");
String keyfilePass = "a"; // will be ignored if not needed
try
{
浏览 0提问于2012-08-01得票数 0
回答已采纳
我有一个SSL证书的私钥，我需要发送给其他人，以便在他们的服务器上安装它。如何在发送前对其加密？我用PuTTY。我可以简单地在PuTTY中加载原始密钥，然后转到Conversions > Export OpenSSH key并提供一个密码吗？我就是这么加密的吗？
还有其他方法可以用linux命令来完成这个任务吗？
浏览 0提问于2017-12-07得票数 1
我遵循本指南设置带有密钥的SSH身份验证，但是在执行了所有步骤之后，如果我尝试登录，服务器仍然会询问我的密码。
因此，我按照指南的建议检查了/etc/ssh/sshd_config，这两个：
PubkeyAuthentication yes
RSAAuthentication yes
被注释掉了所以我启用了它们。
不幸的是，登录仍然不起作用，当我检查sudo tail -f /var/log/auth.log时，我刚刚得到：
rexec line 38: Deprecated option RSAAuthentication
是否有关于如何使用密钥通过SSH登录的最新指南？
这些是我的sshd
浏览 0提问于2020-09-15得票数 4
1回答
我使用以下命令生成一个DSA密钥：
ssh-keygen -t dsa
然后，我尝试使用赏金城堡API对数据签名，如下所示：
KeyFactory keyFactory = KeyFactory.getInstance("DSA");
String privateKeyContent = // the content of the generated file
//init privateKey
byte[] pemContent = null;
PEMParser pemParser = new PEMParser(new Strin
浏览 0提问于2019-04-08得票数 4
权限被拒绝(publickey)。致命:无法从远程存储库读取。
请确保您具有正确的访问权限，并且存储库存在。
Gitlab版本6-4稳定
root@gitlab:/home/git/gitlab# sudo -u git -H bundle exec rake gitlab:env:info RAILS_ENV=production
System information
System: Ubuntu 12.04
Current User: git
Using RVM: no
Ruby Version: 2.0.0p353
Gem Version: 2.0.14
Bun
浏览 157提问于2014-01-20得票数 19
4回答
SSH允许用户创建没有密码的密钥。这违反了一些安全要求。
如何在OpenSSH中实现没有密码的SSH密钥不能工作的策略？
PermitEmptyPasswords只应用于没有密钥的登录吗？还是以通用方式提示所有密码？
浏览 0提问于2022-07-15得票数 6
2回答
我们有一个openssl/kerberos/openssh用户认证，它需要一个私有和公共密钥对。
我需要登录并从数据库中获取一些数据。但我不允许以纯格式将数据存储在数据库中。并且用于解密它的私钥需要存储在异地。
我们不想像oracle，db2，mysql等一样使用透明数据加密，而是创建我们自己的数据加密。
我可以重新使用我已经拥有的密钥对，而不是添加另一个加密层。
这是为了符合存储敏感数据的PCIDSS要求。
一些最佳实践建议真的很受欢迎。
谢谢
浏览 2提问于2010-12-09得票数 0
我正在学习openssh，我发现openssh的基础有三个组成部分。
密码-加密数据
消息验证代码(MAC) --确保数据完整性，即数据在到达最终用户的过程中不被更改。
密钥交换-用于会话密钥交换。
问题：
在openssh中还有其他重要的配置部分吗？
在生成openssh密钥时，我如何告诉您它应该使用什么密码、MAC和密钥交换？
浏览 0提问于2020-04-27得票数 0
2回答
当使用SSH时，我的私钥被安全地存储在我的计算机上，我的公钥被交给我希望与之通信的另一方。
我知道这两个密钥在数学上是相关的，所以用公钥加密的东西可以(仅)用我的私钥解密。
当我现在开始与Linux服务器通信的SSH会话时，我收到了一条消息“使用公钥进行身份验证”--“导入-openssh- key”。
这里到底发生了什么来验证它？我猜服务器只是简单地向我写一条已知的消息，用我的公钥加密它。然后，我用私钥对其进行解密，并将消息发送回服务器，在服务器上对消息进行比较。
这是它的工作方式还是有更复杂的数学背后？
浏览 0提问于2018-12-14得票数 1
1回答
我正试图用私钥连接到远程ssh。但它总是提示输入密码。
密钥文件id_rsa (这是来自服务器~//..ssh/id_rsa文件的副本)：
-----BEGIN OPENSSH PRIVATE KEY-----
xxx
-----END OPENSSH PRIVATE KEY-----
命令: ssh -vvv -i id_rsa root@xxxx
这是原木
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_conf
浏览 0提问于2022-01-14得票数 1
回答已采纳
1回答
PGP文件加密
、、、
使用Bouncy Castle加密文件时，我在生成私钥/公钥时遇到了问题。公钥需要是OpenSSH或RFC4716格式的，问题是当我使用ssh-keygen创建密钥时，它们不能用于加密文件。为什么会这样呢？我甚至使用ssh-keygen将密钥导出为RFC4716格式，但仍然无法使用它对文件进行加密。
浏览 4提问于2018-08-09得票数 1
使用EJBCA (6.2.0)，在Ejbca的"Admin“服务器上添加了一个ecdsa实体证书后，我尝试使用Ejbca公共网站注册这个实体证书，但是，它只提供了选择RSA密钥位长度的选项，而不是我需要的命名曲线(注意:我已经将所有的证书CA，配置文件配置为ECDSA)。在这个话题上花了几天时间在google上，我得到的印象是EJBCA只能够使用ECDSA来签署证书，而不能生成ECDSA密钥！
我想知道是否有解决此问题的方法？任何帮助都是非常感谢的！
谢谢，Harold T
浏览 8提问于2015-09-22得票数 2
1回答
我在理解SSH守护进程实际提供或支持的主机键类型方面遇到了一些问题(股票debian破坏者，sshd 7.9.p1)。来自手册(man sshd_config)：
HostKeyAlgorithms指定服务器提供的主机密钥算法。此选项的默认选项是:ecdsa-sha2-nistp 256-cert-v01@openssh.com，ecdsa-sha2-nistp 384-cert-v01@openssh.com，ecdsa-sha2-nistp 521-cert-01@openssh.com，ssh-ed25519-cert-v01@openssh.com，rsa-sha2-512-cert-
浏览 0提问于2021-04-17得票数 3
回答已采纳
1回答
我目前正在阅读PGP组分，我想知道PRNG到底是用来做什么的。PGP使用ANSI X9.17和来自用户击键的熵来生成临时密钥。
那么，这个临时密钥是否用于公钥加密？这是钥匙对的钥匙之一吗？PGP是如何生成密钥对的呢？
浏览 0提问于2013-12-09得票数 2
我使用ssh-keygen在本地机器上创建了一个公钥/私钥对。我输入了密码。然后，我使用ssh-id-copy将公钥放在远程计算机上。
当我ssh进入远程机器时，每次在本地机器上每次重新启动后，都会询问我的密码。这是预期的行为吗？本地机器使用gentoo，远程机器使用ubuntu。
我使用的参考资料：https://help.ubuntu.com/10.04/serverguide/C/openssh-server.html
浏览 0提问于2011-12-29得票数 1
回答已采纳
当我使用paramiko 2.4.0时，我会继续收到这样的错误：
SSHException: not a valid OPENSSH private key file
虽然我可以使用ssh键到机器上，而且遥控器是可以到达的。
密钥由以下几个方面生成：
ssh-keygen -t rsa
然后我将公钥复制到远程机器：(路径也可以是私钥，也是相同的)
ssh-copy-id -i /path/to/public/key root@remote_host
为什么？
浏览 1提问于2018-03-27得票数 2
回答已采纳
4回答
RSA加密，长度错误
、、、
当调用以下函数时：
byte[] bytes = rsa.Encrypt(System.Text.UTF8Encoding.UTF8.GetBytes(stringToEncrypt), true);
我现在得到了错误:错误的长度。
对于较小的字符串，它可以工作，任何想法的问题可能是什么，我正在传递的字符串少于200个字符。
浏览 2提问于2009-09-30得票数 66
回答已采纳
我已经用ssh设置了公钥身份验证，但是当我第一次登录时，它仍然要求一个密码，任何后续的登录(同时保持第一个登录仍然活着)，不要求密码。我不知道会产生这种行为的任何设置。有人知道为什么我第一次被提示输入密码吗？
密码肯定不是访问密钥的密码，因为我从服务器获得ssh登录消息，并被要求提供user@remote密码。
编辑：ssh -vvv user@remote输出：
第一次登录：
OpenSSH_6.6.1, OpenSSL 1.0.1f 6 Jan 2014
debug1: Reading configuration data /home/[user]/.ssh/config
debug1:
浏览 0提问于2015-10-25得票数 7
回答已采纳
我正在尝试设置OpenSSH主机证书，以减少在主机来来去去时管理ssh_known_hosts的工作。我创建了一个SSH密钥对作为CA密钥。然后设置Ansible，使用openssh_cert模块用CA对主机密钥进行签名，将HostCertificate /path/ to /signed_ host _key添加到sshd_config，并重新加载sshd。
但是，在我将证书密钥添加到ssh_known_hosts之后，仍然会提示我确认主机的真实性。当我登录到主机并检查日志时，我会看到以下错误消息：
error: No matching private key for certificate
浏览 0提问于2019-07-27得票数 3
回答已采纳
我和我的同事一直试图让我的macbook在没有运气的情况下进入我们的AWS生产服务器，这在几个月前就已经成功了，但是当我们昨天去做的时候--我们一直收到下面的错误消息。
(我已将用户名和主机名替换为以下各节中的占位符)
$ ssh titan-data
Load key "/Users/aronlilland/.ssh/id_rsa.pub": invalid format
user@my_ip_address: Permission denied (publickey).
关系配置文件数据
<!-- config file -->
Host titan-data
浏览 1提问于2018-01-18得票数 61
回答已采纳
希望在生成SAS令牌时使用签名加密作用域，然后获取在上载期间使用相同范围的blob。目前，当我试图获取一个blob时，它会抛出403个未经授权的错误，该blob是使用相同的客户管理加密密钥上传到后端的。
浏览 4提问于2022-08-10得票数 0
我一直在很多电脑上使用putty/plink/pageant + tortoiseGIT，我发现它既困难又痛苦，而且不适用于eclipse。
所以我决定安装tortoiseSVN和windowsGIT，选择openssh版本而不是putty版本。
我在github中安装了一个现有的密钥，并且我有一个生成的ppk文件，每次我想在pagaent中使用它时，我都必须手动加载它。
但现在我被卡住了。我如何使用openssh来做这件事？什么是相当于选美比赛的openSSH？
我怀疑我必须将ppk转换成id_rsa.pub或simlar，但是我该如何处理它们才能在本地机器上使用呢？
我是否必须以安装put
浏览 1提问于2014-07-15得票数 2
回答已采纳
6回答
我是加密新手。我需要实现非对称加密算法，我认为它使用私钥/公钥。我开始使用RSACryptoServiceProvider的一个示例。对于需要加密的小数据，这是可以的。但是当在相对较大的数据"2行“上使用它时，我得到了异常CryptographicException”错误的长度“！
//Create a new instance of RSACryptoServiceProvider.
using (RSACryptoServiceProvider RSA = new RSACryptoServiceProvider())
{
//Import the RSA Key inf
浏览 1提问于2009-07-29得票数 45
回答已采纳
1回答
如何将S3桶通知设置到SQS中的队列中，其中对存储桶和队列都使用了KMS？
我在S3中有一个桶，其中的内容是用AWS托管密钥( aws/s3默认密钥)加密的。
我在SQS中有一个队列，其中启用了SSE (服务器端加密)，但使用了CMK (客户管理密钥)。
当我进入S3 web控制台并尝试在存储桶上添加一个通知事件(发送到SQS中的队列)时，我将收到以下错误消息：
无法验证下列目标配置。无法使用KMS加密到SSE队列的消息。(arn:aws:sqs:ca-central-1：.)
我已经尝试过配置我的KMS密钥策略，以授予S3服务帐户它所需的权限。
{
浏览 0提问于2020-05-04得票数 6
3回答
有没有办法使用Sun的keytool程序生成适合加密的128位密钥对？似乎中可用的算法要么不受支持，要么不允许密钥长度小于512位。
密钥对将与ff一起使用。代码片段：
Security.addProvider(new BouncyCastleProvider());
KeyStore keyStore = KeyStore.getInstance("PKCS12");
FileInputStream keyStoreSource = new FileInputStream("keystore");
try {
keyStore.load(keyS
浏览 2提问于2009-05-19得票数 7
2回答
无法正确设置SSH密钥
、、、
我尝试连接到Gitlab服务器，并想为此设置SSH。我按照Gitlab上的步骤操作，但连接失败。下面是我测试连接的输出：
$ ssh -Tvvv git@XXXX-gitlab.XXXX.com
OpenSSH_8.2p1, OpenSSL 1.1.1e 17 Mar 2020
debug1: Reading configuration data /etc/ssh/ssh_config
debug2: resolving "XXXX-gitlab.XXXX.com" port XX
debug2: ssh_connect_direct
debug1: Connecting t
浏览 2提问于2020-04-09得票数 2
我在读
来自ios开发人员库。在本文中，当我读到“用私钥加密的数据只能用公钥解密，反之亦然”这一行时。
我被卡住了。这怎么可能呢？我认为用公钥加密的数据可以用私钥解密。
这是打字错误还是我漏掉了什么？
浏览 5提问于2012-05-25得票数 2
回答已采纳
1回答
我正在Apache服务器上设置启用SFTP的WordPress站点。
在/etc/vsftpd.conf中配置了所有必需的密钥之后，我用ssh-keygen -t rsa生成ssh密钥，生成私钥和公钥。
我可以通过运行systemctl status vsftpd来确认sftp服务器正在运行：
● vsftpd.service - vsftpd FTP server
Loaded: loaded (/lib/systemd/system/vsftpd.service; enabled; vendor preset: enabled)
Active: active (runn
浏览 0提问于2021-06-03得票数 0
3回答
我在AWS中构建了一个新的Ubuntu服务器。由于某种原因，我在其他Ubuntu服务器上工作的私钥没有为她工作。auth.log中的错误是
userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]
这只是Putty的一个问题，如果我尝试通过linux工作站登录，那么任何机器都不存在任何问题。
我看到的区别是新服务器是
运行OpenSSH_8.9p1 Ubuntu-3, OpenSSL 3.0.2 15 Mar 2022的Ubuntu22.04.1 LTS
工作(旧)服务器是
运行OpenSSH_8.2
浏览 0提问于2022-10-19得票数 25
回答已采纳
当我试图在WebStorm中添加WebStorm文件以获得计算机引擎实例的远程服务器访问时，我在WebStorm中得到了一个错误：
google_compute_engine.ppk已损坏或格式未知。只支持使用SSH2格式的OpenSSH密钥(DSA、RSA、ECDSA)或PUTTY私钥*.ppk。错误消息无效键: xxxxxxxx
浏览 1提问于2018-06-14得票数 0
回答已采纳
我的ssh密钥设置正确，我可以在没有密码的情况下进入远程机器。
然而，我的fabric部署脚本直到几个小时前才自动进行身份验证，每当我试图部署到远程计算机时，它就开始要求我提供私钥密码。
即使我输入密码，似乎也不在乎我是否给出正确的密码，并提示系统登录，就好像我根本没有ssh密钥一样。
请记住，我是一个开发人员，而不是一个系统工程师，谁不熟悉织物如何工作。我漏掉了一些显而易见的东西的可能性相当高。任何解决方案，甚至是指向哪里的指针，我们都会非常感激。
这是我从实际部署脚本中派生出来的校对脚本：
#!/usr/bin/env python2
import sys
from fabric.api
浏览 0提问于2014-10-08得票数 4
回答已采纳
1回答
我得到了一个.pk文件，其中有一个密钥，如下所示：
-----BEGIN OPENSSH PRIVATE KEY-----
CONTENT
-----END OPENSSH PRIVATE KEY-----
什么是.pk扩展名文件？也许缺少p铆接key？例如，将扩展切换到.pem，或者将其切换到none，将使任何使用此键的.pem可以使用ssh。它像常规的方式吗？-> ssh -i key.pk user@IP我得到了以下错误：-> ssh -i key.pk user@IP
浏览 4提问于2021-03-31得票数 1
回答已采纳
由于忘记密码，我无法访问我的~/.ssh/id_dsa文件( DSA算法中的OpenSSH私钥文件)。
但是，最初，我已经将它导入gpg-agent，并使用gpg代理密码保护它，我知道这一点。尽管我现在希望使用存储在gpg-agent中的OpenSSH私钥文件，但私钥在gpg-agent下仍然正常工作。
使用gpg-connect-agent工具，使用以下命令序列，我认为可以提取私钥(十六进制/ascii格式)，但我不知道如何将其重构为原始的OpenSSH私钥文件格式：
使用gpg-connect-agent选项启动--hex。
在>提示符中，使用keyinfo --ssh-list命令
浏览 0提问于2015-09-25得票数 8
1回答
具有以下特性：
数据加密:金库可以在不存储数据的情况下加密和解密数据。这使得安全团队可以定义加密参数，而开发人员可以在SQL等位置存储加密数据，而不必设计自己的加密方法。
传输秘密后端处理传输中的数据的加密功能。金库不存储发送到后端的数据。它也可以被看作是“作为服务的密码学”。
使用secp192r1曲线支持ECDSA吗？
POST /transit/keys/<name> -创建一个指定类型的新命名加密密钥，该密钥稍后可用于加密/解密或签名/验证。它是否创建了私密和公共的密钥对？是否有获取/输出公钥的方法？
是否可以创建自定义秘密后端来执行加密操作，
浏览 1提问于2017-01-12得票数 2
回答已采纳
2回答
问题:我不能SSH到我的amazon服务实例中。
这方面有很多线程，但是通过更改登录用户名解决了这些问题。我的问题似乎没有被一个不同的用户名解决。以前通过更改登录用户名回答的问题可以在以下网站找到：
下面是SSH尝试的详细输出：
/development/aws$ > ssh -vvv -i "/development/aws/cgwebsites-wp.pem" ec2-user@52.24.142.84
OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011
debug1: Reading configuration
浏览 4提问于2015-07-29得票数 0
我最近备份了我的gitlab，并在另一台机器上进行了恢复。这台机器浏览得很好，我可以创建项目，创建团队等等。
但是我不能从本地机器推到这台机器上，因为它要求"git密码“。现在我知道这可能是一些身份关键问题，所以我从服务器中删除了用户的旧密钥，并添加了新的密钥，但问题仍然存在。
我试过检查ssh错误，但不知道
ssh -vvvT git@192.168.1.91
OpenSSH_5.9p1 Debian-5ubuntu1.1, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /etc/ssh/ssh_conf
浏览 0提问于2013-11-13得票数 0
回答已采纳
1回答
有没有一种方法可以用不使用OpenPGP的Yubikey加密单个文件？
我使用我的Yubikey进行ssh登录和加密单个文件(密码存储)。Yubikey只在CCID模式下运行(我目前不使用OTP或U2F)。所有操作都需要物理存在测试。
到目前为止，我一直在使用我的Yubikey作为OpenPGP智能卡，同时：
用于ssh支持的gpg-agent --enable-ssh-support；以及
用于加密文件的gnupg.vim插件。
GnuPG笨重、不可靠，很难编写脚本。我想停止在这种模式下使用Yubikey。
我有另一个Yubikey被配置为一个NIST智能卡。我使用OpenSSH的PKCS1
浏览 0提问于2017-05-25得票数 2
我正在尝试从Gitlab存储库创建一个GitClone。我使用命令ssh-keygen在我的cmd上生成了一个ssh密钥：
然后我将我的pub密钥(以ssh_rsa开头)添加到我的Gitlab帐户中，但每当我尝试创建gitclone时，我都会遇到以下错误：
有什么建议吗？我试着用puttygen转换我的密钥，但仍然不起作用！我的pub密钥的开头是ssh-rsa密钥。私钥：--BEGIN OPENSSH private -- ..key..--END OPENSSH私钥--
ssh -v git@gitlab.(..).com的输出
浏览 3提问于2021-06-18得票数 0
我的理解是，由OpenSSH生成的ED25519-SKSSH密钥会生成驻留在主机上的私钥存根。此存根只是对实际硬件密钥本身上的实际私钥的引用。
我对这个存根的理解是，它有一些信息(可以是野蛮的、强迫的/社会设计的)。
如果有人访问了我的Yubikey (以及服务器IP、用户等)但不是我的私钥存根文件，他们能访问我的服务器吗？如果可以，在生成原始密钥时添加密码/KDF回合有什么好处吗？
浏览 0提问于2023-05-08得票数 2
1回答
下面是函数file_encrypt_decrypt，用于使用AES256 CBC 对文件进行加密和解密。
如果我同时从同一个程序进行加密和解密，加密和解密是正常工作的(最终给出的主要功能)。尽管调用时间相同的函数和再次启动ctx。
如果我对加密部分进行注释，并传递上面创建的encrypted_file，则解密失败，导致错误：
错误: EVP_CipherFinal_ex失败。error:06065064:lib(6):func(101):reason(100)：OpenSSL错误
[有意义的] OpenSSL错误:错误:06065064:数字信封routines:EVP_DecryptFina
浏览 7提问于2020-01-02得票数 3
回答已采纳
我安装了openssh服务器并使用ssh-keygen创建了一个密钥。然后，我尝试通过执行ssh -L 8080:www.nytimes.com:80 127.0.0.1来使用本地端口转发来测试它。但是，这个命令提供的键指纹不是我在执行ssh-keygen -l时得到的关键指纹。即使我删除了我的.ssh目录，我仍然得到相同的指纹，这不是我用ssh-keygen创建的指纹。我的系统上还有钥匙吗？这把钥匙呢？如何选择这个键供openssh服务器使用？
浏览 0提问于2011-11-07得票数 56
回答已采纳
我创建了两个示例应用程序
ASP.NET网络API和
ASP.NET MVC应用
我的一些MVC应用程序屏幕通过进行AJAX调用来访问WEB，我成功地实现了这些调用。
现在，我想在不使用HTTPS的情况下实现using /Encryption。
我的问题是，为了实现AJAX调用的哈希/加密，我是否需要
首先对MVC方法进行AJAX调用。
加密/哈希JSON，
将其返回浏览器
然后使用加密/哈希JSON对WEB API进行AJAX调用
这个方法正确吗？
浏览 9提问于2015-10-10得票数 0
回答已采纳
我在AWS Lambda上写了一个无服务器的函数。
在某些情况下，我需要使用kms:GenerateDataKey*权限。
这到底是为了什么。我查看了AWS文档，但它太神秘了。有人能给出一个实际的例子来说明它在哪里使用吗？
浏览 7提问于2019-11-14得票数 12
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
