☰

Ist es normal, dass sich die Identität eines Hosts nach der Aktivierung von SSL ändert?

tag-icon • tag-icon ssh ssl ssl-certificate authentication
Ist es normal, dass sich die Identität eines Hosts nach der Aktivierung von SSL ändert?
  1. Ich habe mich bei einem bekannten Host angemeldet - .ssh [email protected]
  2. Ich habe dies getan a2enmod sslund eine CSR generiert, um SSL auf einem der virtuellen Hosts auf dem Server zu aktivieren.
  3. Von einer separaten Terminalregisterkarte aus habe ich versucht, eine Verbindung scpzum selben Host herzustellen.

An diesem Punkt antwortete der Server mit:

The authenticity of host 'example.com (123.123.123.12)' can't be established.

Ist das angesichts des Kontexts normal?

Antwort1

Es hat nichts mit SSL zu tun.

Warum Sie die Warnung von scp erhalten sollten, ist eine andere Frage. Vorausgesetzt, der Hostname ist genau der gleiche wie beim SSH-Vorgang, verwenden Sie möglicherweise scpals anderer Benutzer oder von einem anderen Host aus (oder verwenden sudo, was bedeutet, dass Sie die known_hosts-Datei von root verwenden).

Um den Fingerabdruck zu überprüfen, können Sie ssh-keygen -l -fdie öffentlichen Schlüssel auf dem bekannten Host verwenden.

verwandte Informationen