服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何撤销ssh证书（不是ssh身份文件！）
Intereting Posts
即时解码Linux上的HTTP机构？ Ubuntu 10.04LTS上的Chrome 3.0的SSL警告 如何限制从主机访问docker容器 Ubuntu 16.04：可以使用“certbot-auto”脚本吗？ 一个VPS节点的性能是否受到其他VPS节点的影响？ 服务器备件是否应该存储在气候控制的存储器中？ 需要获得服务器子网内所有用户的列表 奇怪的networkingstream量在我的专用服务器上。 如何找出是什么造成的 VmWare / HP EVA：一个DiskGroup有多less个LUN 如何计划AWS EC2 Windows实例的自动（每日）快照？ Linux 10.04在web服务器上configuration默认站点 硬盘caching与Linux软件签名有什么关系？ xfsdump：跨越多个驱动器 防火墙应用程序在哪里适合软件堆栈？ SQL Server 2016支持Windows Server 2016 Essentials吗？

如何撤销ssh证书（不是ssh身份文件！）

我已经生成了这样的ssh证书：

  1. ssh-keygen -f ca_key ＃生成一个用作证书的ssh密钥对
  2. 生成主机密钥ssh-keygen -s ca_key -I cert_identifier -h host_key.pub
  3. 在服务器的sshdconfiguration文件中指定主机密钥： TrustedUserCAKeys /etc/ssh/ssh_cert/host_key.pub
  4. 生成本地证书以使用ssh证书访问主机： ssh-keygen -s ca_key -I cert_identifier user_key.pub 。 这应该生成user_key-cert.pub

我现在可以使用ssh -i user_key user@host （使用user_key-cert.pub）login到服务器。 除了禁用TrustedUserCAKeys文件，我怎样才能撤销证书？

sshd_config有一个RevokedKeys文件。 您可以列出多个密钥或证书，每行一个。 在未来，OpenSSH将支持通过证书序列号撤销，这将使更小的撤销列表。

这些可能是你感兴趣的：

CARevocationFile /path/to/bundle.crl该文件包含PEM格式的证书签名者的多个“Certificate Revocation List”（证书撤销列表）（CRL）并列在一起。

CARevocationPath / path / to / CRLs /“哈希目录”与证书签名者的“证书撤销列表”（CRL）。 每个CRL应该存储在名称为[HASH] .r [NUMBER]的单独文件中，其中[HASH]是CRL哈希值，[NUMBER]是从零开始的整数。 哈希是这样的命令的结果：$ openssl crl -in crl_file_name -noout -hash

（前3个谷歌search“ssh ca撤销”…）