CH-J Toolsspráva serverů přes SSH
Menu
Všechny návody a články →

Příklady klíčů SSH: od zastaralého SSH-1 po postkvantové ML-DSA

10 syntetických testovacích klíčů SSH vygenerovaných v CH-J Tools, každý ve vlastní kategorii od zastaralých SSH-1 RSA a DSA přes RSA, ECDSA a Ed25519 až po postkvantovou kombinaci ML-DSA-44 + Ed25519: typ klíče, otisk, veřejný klíč, soukromý klíč a SSH podpis testovacího souboru o velikosti 1 MB.

Co tato stránka obsahuje

Každá kategorie představuje jeden pár klíčů SSH vytvořený Generátorem klíčů CH-J Tools a dohromady pokrývají všechny typy klíčů, které nabízí: zastaralé klíče SSH-1 RSA a DSA uchovávané pouze pro historické účely, klasické klíče RSA, ECDSA a Ed25519 používané dnes na serverech a postkvantovou kombinaci ML-DSA-44 + Ed25519. Každým klíčem, který umožňuje podepisovat soubory, byl podepsán tentýž testovací soubor pomocí SSH podpisů kompatibilních se ssh-keygen (SSHSIG, jmenný prostor „file“).

Pouze testovací klíče

Tyto klíče jsou syntetické a jejich soukromé klíče jsou záměrně zveřejněny bez šifrování. Nikdy je nepřidávejte do authorized_keys na skutečném serveru a nikdy nedůvěřujte podpisu jen proto, že jej lze ověřit jedním z těchto klíčů.

Jak byly klíče ověřeny

Všechny podpisy lze ověřit v CH-J Tools a při změně souboru ověření selže. Nezávisle byly v OpenSSH 10.5 ověřeny podpisy RSA, ECDSA a Ed25519, v OpenSSH 9.6 podpis DSA a v OpenSSH 10.6p2 podpis ML-DSA-44 + Ed25519; otisky odpovídaly výstupu ssh-keygen -l. SSH-1 nemá formát podpisu souborů.

Testovací soubor

Podpisy se vztahují ke stejnému testovacímu souboru o velikosti 1 MB jako příklady klíčů OpenPGP; na webu je uložen pouze jednou.

Stáhnout test_1MB.bin · Kontrolní součet SHA-256 →

Kategorie

Zastaralé (pouze pro historické účely)

Klasické typy klíčů

Postkvantové (OpenSSH 10.6 a novější)