Estoy trabajando en un entorno de alojamiento en la nube, donde aparecen muchas instancias de servidor nuevas: como resultado, sigo apareciendo el cuadro de diálogo "clave de host desconocida" en FileZilla. ¿Cómo se puede configurar para confiar en cualquier clave para evitar el cuadro de diálogo de "clave de host desconocida"?
(tenga en cuenta queparece imposible de hacer en PuTTY)
Respuesta1
No puedes configurarlo para confiar.cualquierkey (eso sería una vulnerabilidad de seguridad increíblemente grande), pero puede obtener certificados SSL para sus servidores, ya sea autofirmados (importar/confiar en la CA raíz) o comprarlos a una CA confiable.
Definitivamente puedes configurar un proceso automatizado sintambiénmucho esfuerzo que genera nuevas claves SSL para cada servidor en función de su propia CA raíz autogenerada y las implementa cada vez que se activa un servidor en la nube. Entonces sólo tiene que confiar en la CA raíz de su cliente FileZilla y no aparecerá la ventana emergente.
Podrías preguntar "bueno, ¿cómo hago eso?" - esa tendría que ser otra pregunta, y dependería completamente de:
- Qué sistema operativo/versión/distribución está utilizando en los servidores en la nube
- Qué sistema operativo estás usando en el cuadro que genera las claves (el cuadro "CA raíz")
- ¿Qué software FTP estás usando?
- Qué suite SSL estás usando
- Qué tipo de entorno de implementación/scripting/automatización ha configurado y el mecanismo para personalizarlo
etc.