c3d2-wiki/SSHFP.mw

== Publish SSH Host Key Fingerprints in DNS ==


üblicherweise werden durch ssh-keygen folgende .pub Schlüsselpaare erstellt:

<source lang="bash">
/etc/ssh/ssh_host_rsa_key.pub
/etc/ssh/ssh_host_dsa_key.pub
/etc/ssh/ssh_host_ecdsa_key.pub
</source>


ein typischer SSHFP Record sieht wie folgt aus:

<source lang="bash">
server.hq.c3d2.de. 86400 IN SSHFP 2 1 2492656260c5452d5c5452c6d21ea770f79bb9c8
</source>


2 gibt den Typ des SSH Keys an, die Angabe wird unterteilt in:

{{NiftyDiv|
Farbe=#b4d9fa|
Inhalt=

Value: '''0''' Algorithm name: '''reserved'''

Value: '''1''' Algorithm name: '''RSA'''

Value: '''2''' Algorithm name: '''DSA'''

Value: '''3''' Algorithm name: '''ECDSA'''

}}

siehe RFC6594


1 gibt den Hash Algorithmus an:

{{NiftyDiv|
Farbe=#b4d9fa|
Inhalt=

Value: '''1''' Algorithm name: '''SHA1'''

Value: '''2''' Algorithm name: '''SHA256'''

}}

siehe RFC6594


Die Berechnung des Fingerprintes erfolgt mit:

<source lang="bash">
awk '{print $2}' /etc/ssh/ssh_host_dsa_key.pub | openssl base64 -d -A | openssl sha1
</source>