具有已知指纹的Renci.SshNet预接受密钥
Renci.SshNet是一个C#语言开发的用于SSH通信的开源库。它提供了丰富的API来实现SSH协议的各种功能。其中，预接受密钥是指在与SSH服务器建立连接之前，客户端会预先接受并验证服务器的公钥，以确保连接的安全性。
具体来说，预接受密钥功能有以下优势和应用场景：
优势：
- 安全性高：通过预接受服务器的公钥，可以防止中间人攻击和伪造服务器的风险。
- 减少用户干预：不需要用户手动验证服务器的公钥指纹，提高了使用便利性和自动化程度。
应用场景：
- 远程服务器管理：可以用于与远程服务器进行交互，执行命令、传输文件等操作。
- 自动化部署：在自动化部署过程中，可以使用预接受密钥来建立安全的连接，实现自动化部署任务。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了云服务器（CVM）和云函数（SCF）等产品，可以满足不同场景下的需求。
- 云服务器（CVM）：腾讯云提供了各种规格和配置的云服务器实例，可用于搭建基于Renci.SshNet的SSH通信环境。详细介绍请参考：https://cloud.tencent.com/product/cvm
- 云函数（SCF）：腾讯云的云函数服务提供了Serverless的计算能力，可以通过事件触发的方式调用函数来实现对SSH服务器的远程操作。详细介绍请参考：https://cloud.tencent.com/product/scf
相关·内容
我有一些代码，连接到第三方与SFTP使用renci.sshnet库。第三方正在服务器上更新他们的密钥，并且已经发送了更新的指纹。我在互联网上到处搜索，找不到如何实现这个新的指纹，所以我们的应用程序将在几周后密钥发生变化时继续连接。该应用程序是非交互式的，不允许我在连接时接受新密钥，即使这是一个选项。有人能帮我找出这个指纹应该放在哪里，这样我的应用
浏览 88提问于2020-10-13得票数 0
在这个答案中GPG密钥& SHA-1，这句话是：我不太明白这意味着什么。是否有可能生成与另一个现有密钥相同的PGP密钥对？假设我没有一个特定的目标，我只是想假设别人的身份是笑。PGP密钥生成<
浏览 0提问于2016-01-12得票数 0
回答已采纳
有没有办法在known_hosts中添加已知的ECDSA指纹，而不尝试登录服务器或强迫ssh显示密钥并要求我接受？
当我第一次尝试登录时，它只是自动地添加键，而没有显示它是不太安全的。
浏览 0提问于2015-08-20得票数 1
回答已采纳
1回答
用户被训练不接受自签名证书.这是可怕的UX工作，反对和撤销培训。用SSH安装一个新的服务器，它会使它成为自己的密钥。ssh到一个新的服务器并得到一个新的指纹：“这是新的，接受吗？”这个问题谈到了DANE/RFC 6698。但这需要DNS (以及与
浏览 0提问于2015-06-28得票数 2
我正在尝试为我的域扫描证书透明日志，我希望筛选出合法颁发的证书的日志条目，因此只有当其他人获得我的域的证书时，我才会收到警报。我试图通过将CT日志条目的指纹与服务器上证书的指纹进行比较，来确定CT日志条目是否是我的。但是，我发现日志中的一些条目是“预证书”，它们有一个额外的关键扩展，使得它们在浏览器中无效。为了透明起见，这些显然被视为等同于最终颁发的证书(因此忽略
浏览 0提问于2018-04-22得票数 9
我正在编写远程rsync设置脚本，需要将远程服务器添加到本地known_hosts文件中，以避免在脚本第一次运行时出现以下提示：ssh-keyscan -H [hostname],[ip_address] >> ~/.ssh/known_hosts
浏览 0提问于2013-02-18得票数 10
回答已采纳
我即将开始一个编码入门营，在他们给我的一个教程中，他们告诉我只接受SHA256:nThbg6kXUpJWGl7E1IGOCspRomTxdCARLviKw6E5SY8.的rsa密钥指纹如果我接受这个而不是rsa键指纹真的有关系吗？
浏览 3提问于2022-05-13得票数 -1
2回答
HPKP和多个SSL证书
、、、
几周前，我们在我们的网站上启用了HTTP公钥钉扎头。根据规范，我们不仅包括当前RSA密钥的SHA-256指纹，而且还包括备份(RSA)密钥的指纹。
现在，我们想要添加第二个(ECC)密钥到我们的网站。我们建立了一个带有两个自签名证书(一个RSA，一个ECC)的测试服务器.在Wireshark中查看TLS握手时，服务器似乎只发送一个证书( ECC证书)。据我理解，当一个具有相当现代化浏览器的<
浏览 0提问于2015-06-23得票数 3
回答已采纳
2回答
当您第一次将ssh放入远程框中时，或者如果远程主机的密钥指纹已经更改(与存储在known_hosts文件中的内容不同)，则会收到警告，并显示主机密钥的指纹。如果您公开共享指纹(即与潜在攻击者共享指纹)，是否会危及您的安全性？或者，在这种情况下，每个人都可以知道服务器的指纹，因为ssh在幕后做一些事情(在我看来是一个简单的用户)，这样即使知道指纹也
浏览 0提问于2012-10-25得票数 22
回答已采纳
2回答
更新(扩展) OpenPGP密钥的指纹是否应该相同？是否有任何关于它的文件(RFC)？有许多方法可以使两个密钥具有相同的密钥材料，但指纹不同(因此也可以使用密钥ID)。特别是粗体部分，所以我想改变指纹也会导致键ID的改变，从而使钥匙无用，对吗？
浏览 0提问于2016-10-31得票数 3
如何将Y传递给由System.Diagnostic.Process在PowerShell中启动的进程？("pid: $($pident)"); #$p.StandardOutput.ReadToEnd();}我在其他地方读到过，可以尝试一些类似echo y | plink ...的东西，并让它从标准输入管道中读取，但我希望对它有更多的控制，而不是那样。
浏览 1提问于2019-01-17得票数 1
回答已采纳
2回答
ssh客户端(在默认情况下，至少在Ubuntu18.04和FreeBSD 12中)总是检查服务器的密钥指纹是否在known_hosts文件中。我在局域网中有一个主机，它具有双重引导；两个OSs都使用相同的静态IP。我想通过ssh连接到他们两个，而不会遇到错误。这显然违反了在known_hosts上执行的检查:如果我接受一个指纹，它将与主机IP相关；当操作系统被切换时，指纹会发生变化，而IP是相同的，我需要在known
浏览 0提问于2019-05-27得票数 9
回答已采纳
1回答
在第一个ssh，从Win到vb:Ubuntu &我得到了普通的ole服务器/指纹，而不是一个已知的主机弹出。别小题大作。但是我想知道:我怎么能确定没有“男人在中间”呢？结果:试图在Ubuntu 16上使用ssh-keygen -lf <filename> (file：/etc/ssh/ssh_host_rsa_key.pub)在本地查看公共机器密钥指纹，给了我一个我无法与来自远程ssh的任何警告相匹配的
浏览 0提问于2016-11-07得票数 5
回答已采纳
在Azure DevOps管道中，我想要SSH到具有依赖关系的私有回购。我收到以下错误：
尽管上传私钥到安全文件和公钥是在项目变量中设置的。
浏览 1提问于2019-03-29得票数 0
在CI运行程序上的执行脚本中，我用ssh-add - <<< "${SSH_PRIVATE_KEY}"提供秘密密钥，它将密钥添加到正在运行的进程中，而不是一个文件中。我知道openssh有一些选项，比如StrictHostKeyChecking=no，它可以避免指纹/发布密钥检查，但这是我想要避免的一个明显的安全问题。我在openssh工具套件中寻找一个选项，为该服务器提供指纹/
浏览 0提问于2020-11-16得票数 1
在我的mac上，每个服务器在~/.ssh/known_hosts文件中有一个条目，在Ubuntu中，我注意到每个服务器都创建了两个条目。为什么会这样呢？|1|vvvvvvvvvvvvvvv=|vvvvvvvvvv= ecdsa-sha2-nistp256 AAAAAAAAAA+AAAAA=我从ssh到服务器A，从ssh到服务器B。我有一个合理<e
浏览 0提问于2014-04-12得票数 10
回答已采纳
1回答
健全检查SSH公钥？
、、、、
我已经要求用户提供他们的公共"id_rsa.pub“SSH密钥，然后将其放在”/home/theiraccount/.ssh/authorized_ key“中，这样他们就可以通过ssh登录到服务器。有没有办法检查他们给我的字符串(以编程或其他方式)的完整性？我想验证sshd是否可以读取文本，以及它是否看起来像一个有效的公钥(并且没有被损坏)？
换句话说，id_rsa.pub文件的格式是什么？
浏览 1提问于2013-05-02得票数 14
2回答
我想限制我的.NET应用程序只接受已知的证书。那么，如何在.NET上强制执行证书绑定呢？最佳实践是什么？只验证拇指指纹可以吗？
浏览 8提问于2013-01-30得票数 5
1回答
因此，我有一个CI服务器，通过连接到安装了所有必要的android测试组件的目标设备，设置存储库，编译它，然后在它上运行测试，来进行远程测试。我注意到RSA指纹总是重置，并且从不使用来自$HOME/.android/的相同指纹。
因此，这迫使我基本上手动接受正在运行的仿真器上的密钥，以便在第一时间运行测试。这不好的原因很明显，有没有一种方法可以让模拟器自动接受这些密钥</
浏览 12提问于2018-08-21得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
