☰

¿Es normal que la identidad de un host cambie después de habilitar SSL?

tag-icon • tag-icon ssh ssl ssl-certificate authentication
¿Es normal que la identidad de un host cambie después de habilitar SSL?
  1. Inicié sesión en un host conocido: .ssh [email protected]
  2. Lo hice a2enmod ssly generé una CSR para habilitar SSL en uno de los hosts virtuales del servidor.
  3. Desde una pestaña de terminal separada, intenté hacer una conexión scpal mismo host.

En este punto, el servidor respondió con:

The authenticity of host 'example.com (123.123.123.12)' can't be established.

Dado el contexto, ¿es esto normal?

Respuesta1

No tiene nada que ver con SSL.

Por qué debería recibir la advertencia de scp es un asunto diferente. Suponiendo que el nombre de host es exactamente el mismo que cuando realiza SSH, tal vez lo esté usando scpcomo un usuario diferente o desde un host diferente (o usando sudo, lo que significa que usará el archivo conocido_hosts de root).

Para verificar la huella digital, puede usar ssh-keygen -l -flas claves públicas en el host conocido.

información relacionada