我正在更新通配符SSL证书。 最简单的select是使用我现有的私钥并使用它生成新的CSR。 是否有任何理由（假设我的私钥没有被泄露）来增加额外的成本并生成一个新的私钥？
我想知道什么步骤来configuration无密码的SSH密钥，所以我可以连接和从多个远程服务器拉数据。 我可以做： 备份机： ssh-keygen -t rsa ssh-copy-id -i /home/user/.ssh/id_rsa.pub root@server1 ssh-copy-id -i /home/user/.ssh/id_rsa.pub root@server2 ssh-copy-id -i /home/user/.ssh/id_rsa.pub root@server3 并在每台远程服务器{1-3}上执行： PermitRootLogin forced-commands-only 并让rsync将数据从备份服务器拉到每个远程。 那些是正确的步骤？ 谢谢
我们有devise人员在PC上，并开始使用我们的git版本控制存储库。 我们使用rsa键来允许它们连接，而TortoiseGit则作为接口。 一切都运行良好，但是当我们给他们的rsa私钥并向他们传递他们的rsa密码时，我们希望他们把它改变成只有他们知道的东西。 我们的开发人员可以在Linux shell中更改密码，但在devise人员的计算机上却没有。 有没有TortoiseGit的要求，或其他一些简单的程序，让他们改变他们的rsa密码一旦得到他们的私钥？
对不起，再次问这个问题，因为我知道它被问了一个废话负载的时代…我已经通过了一堆以前的post，但没有运气。 已经尝试了一切… 脚步： 1.）启动实例 2.）更新安全组以允许我的IP地址在端口22上的ssh连接 3.）创build新的KeyPair – 保存.pem文件 4.）使用puttygen将其转换为PPK：加载 – >保存私钥 5.）尝试putty连接到ubuntu @ myInstancePublicDNS使用我保存的.ppk作为身份validation密钥（在SSH-> Auth下载入） 我曾经在朋友家重复过一次完全相同的步骤，并且工作。 我没有什么不同 我无法想象它与位置有任何关系，因为我也将IP添加到安全组，并且我得到的消息是被拒绝的密钥。 我已经尝试使用cygwin和open-ssh连接下载的.pem私钥 – 我曾尝试设置chmod 600在我的pk上，我试图从known_hosts文件中删除ec2实例，并再次尝试，我已经尝试使用ssh – 我-v ubuntu @ myInstancePublicDNS得到一些额外的输出debugging，我已经尝试使用user = ec2用户或根，我已经尝试上传一个公钥生成的密钥/对我用腻子，我已经试过终止实例并启动一个新的…但每一次，没有失败，我得到以下几点： OpenSSH_6.8p1，OpenSSL 1.0.2d 2015年7月9日 debug1：连接到XX.XX.XXX.XX [XX.XX.XXX.XX]端口22。 debug1：build立连接。 debug1：key_load_public：没有这样的文件或目录 debug1：身份文件.ssh / test.pemtypes-1 debug1：key_load_public：没有这样的文件或目录 debug1：身份文件.ssh / test.pem-certtypes-1 debug1：启用协议2.0的兼容模式 debug1：本地版本stringSSH-2.0-OpenSSH_6.8 debug1：远程协议版本2.0，远程软件版本OpenSSH_6.2 debug1：match：OpenSSH_6.2 pat OpenSSH * compat 0x04000000 debug1：发送SSH2_MSG_KEXINIT debugging1：收到SSH2_MSG_KEXINIT debug1：kex：server-> […]
情况 我有一个客户端虚拟机和服务器虚拟机使用SSL通信。 客户端VM使用CLI运行wireshark捕获 Wireshark GUI在另一台机器上本地运行。 脚步 作为客户端VM上的USER，我使用python脚本通过SSL启动了一个RESTful HTTP会话。 我使用wireshark捕获了对话，现在要解密应用程序数据。 我复制了捕获的文件本地机器，现在想要分析应用程序数据。 我有SSH访问只有客户端虚拟机，并按照https://wiki.wireshark.org/SSL的步骤使我相信我应该 1）将客户端虚拟机上的/home/USER./ssh/id_rsa的内容复制到本地机器上。 2）指向SSL首选项RSA密钥文件列表中的文件。 3）在相同的SSL首选项中configurationIP地址，端口 预期结果 然后我希望能够查看encryption的数据，但我仍然可以看到 实际结果 我的理论是，我正在使用不正确的RSA_PRIVATE_KEY，所以我想确认在SSL会话中使用哪个密钥。 如果RSA PRIVATE KEY是正确的，还应该检查什么？
我们目前正在与一名需要SAML身份validation的客户合作，在我们的服务器上设置他们的QA站点。 他们已经给我们发送了用于安装SSL的CRT文件，但是他们没有发送密钥。 我知道最低限度的SSL要求.crt和.key文件来完成握手，但他们要求我没有.key文件。 我的问题是：这甚至可能吗？ 这是一个晦涩的Apacheconfiguration，没有人尝试过，因为它没有任何意义？ 我一直在寻找各种文件，并已空了。 当然，我试图运行没有密钥的Apache时出现错误： AH02238: Unable to configure RSA server private key SSL Library Error: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch 这是预期的，但现在我希望find一个解决scheme。 谢谢！
我无法使用预共享密钥ssh到CentOS 7服务器，我得到一个“服务器拒绝我们的密钥”消息。 下面是使用-vv的ssh尝试 OpenSSH_7.2p2, OpenSSL 1.0.2h-fips 3 May 2016 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 56: Applying options for * debug1: /etc/ssh/ssh_config line 67: Deprecated option "useroaming" debug2: resolving "my.server.net" port 22 debug2: ssh_connect_direct: needpriv 0 debug1: Connecting to my.server.net [xxx.xxx.xxx.xxx] port 22. debug1: Connection established. debug1: identity file /home/user/.ssh/id_rsa type 1 debug1: […]
最近有人离开了我们的组织，他们为我们的生产Amazon ElasticBeanstalk环境提供了SSH密钥。 这种情况通常如何处理？ 是否创build了一个新的密钥对，然后分配给其他有权访问的人？ 有一个pipe理EB ssh密钥的最佳做法吗？ 编辑： 我们最终所使用的技巧是将authorized_keys文件存储在安全的S3存储桶中，并将内容与/home/ec2-user/.ssh/authorized_keys合并在本SO问题提供的答案中。 对于刚刚joinElasticBeanstalk的人来说，一个重要的细节就是它实际上只是对其他AWS服务的抽象，并且还有一些缺陷需要你自己填写。
我只是安装我的新服务器，这一次我不能使用我的私钥login。 服务器是Ubuntu的11.04。 我已经设置了以下ssh密钥目录。 root@myserv: ls -la drwx—— 2 root root 4096 Sep 23 03:40 .ssh 在.ssh目录中，我已经完成了chmod 640 authorized_keys 这里是ssh连接的回溯： OpenSSH_5.9p1, OpenSSL 0.9.8r 8 Feb 2011 debug1: Reading configuration data /etc/ssh_config debug1: /etc/ssh_config line 20: Applying options for * debug1: Connecting to [my.server.ip] [[my.server.ip]] port 22. debug1: Connection established. debug1: identity file /Users/john/.ssh/id_rsa type -1 debug1: […]
我有一个Centos 5.9服务器，我以前configuration通过SSH密钥login访问，这已经很好的工作了好几个月。 我最近不得不远程解决问题，需要我重新启用根login临时。 解决这个问题之后，我通过在sshd_config文件中设置“PermitRootLogin no”来禁用rootlogin，但是我也设置了“Password authentication no”，我认为这是我弄糟的地方。 这样做后，我不能再login到服务器，我只是得到的消息： Permission denied (publickey,gssapi-with-mic). 我基本上没有其他的方式来通过SSH访问服务器，所以我已经脱落了！ 我相当肯定，这是因为我已经设置密码validation为没有这个问题，我没有改变任何其他设置，应该是影响以前工作正常的键的服务器上。 我怎样才能重新获得通过SSH访问服务器？