Content-type: text/html Man page of SSH-KEYSIGN

SSH-KEYSIGN

Section: Maintenance Commands (8)
Index Return to Main Contents

BSD mandoc

NOM

ssh-keysign - programme auxilliaire de ssh helper pour l'authentification par hôte

SYNOPSIS

DESCRIPTION

est utilisé par ssh(1) pour accéder aux clefs d'hôte locales et pour générer la signature numérique exigée lors de l'authentification par hôte pour la version 2 du protocole SSH.

est désactivé par défaut et ne peut être activé que dans le fichier de configuration global pour le client /etc/ssh/ssh_config en réglant EnableSSHKeysign à ``yes''

n'est pas conçu pour être invoqué par l'utilisateur, mais depuis ssh(1). Voir ssh(1) et sshd(8) pour plus d'information sur l'authentification par hôte.

FICHIERS

/etc/ssh/ssh_config: Contrôle si est activé.
/etc/ssh/ssh_host_dsa_key
/etc/ssh/ssh_host_ecdsa_key
/etc/ssh/ssh_host_rsa_key: Ces fichiers contiennent les parties privées des clefs d'hôte utilisées pour générer la signature numérique. Ils devraient appartenir à root, n'être lisible que par root, et ne pas être accessibles aux autres utilisateurs. Comme ils ne sont lisibles que par root, doit être set-uid root si l'authentification par hôte est utilisée.
/etc/ssh/ssh_host_dsa_key-cert.pub
/etc/ssh/ssh_host_ecdsa_key-cert.pub
/etc/ssh/ssh_host_rsa_key-cert.pub: Si ces fichiers existent, ils sont supposés contenir les données de certificats correspondant aux clefs privées ci-avant.

VOIR AUSSI

ssh(1), ssh-keygen1, ssh_config5, sshd(8)

HISTORIQUE

est apparu pour la première fois dans Ox 3.2 .

AUTEURS

An Markus Friedl Aq markus@openbsd.org

This document was created by man2html, using the manual pages.
Time: 20:12:50 GMT, August 07, 2011