☰

Habilite ed25519 en Debian Wheezy

tag-icon • tag-icon debian ssh encryption
Habilite ed25519 en Debian Wheezy

En Debian 7 parece que ssh no acepta claves ed25519.

El soporte para ECDSA no se agregó hasta finales de 2013, pero Wheezy es más antiguo.

¿Cómo habilito esto en Debian 7?

Respuesta1

Hay paquetes actualizados de cliente y servidor openssh en Wheezy Backports.

De acuerdo con laregistro de cambios, la versión respaldada puede funcionar con claves ED25519:

openssh (1:6.6p1-4~bpo70+1) wheezy-backports; urgencia=baja

  • Reconstrucción para backports con sibilancias.

    -- Colin Watson miércoles, 30 de abril de 2014 09:59:29 +0100

[...]

openssh (1:6.5p1-1) inestable; urgencia=media

[...]

  • Genere claves de host ED25519 en instalaciones nuevas. Los actualizadores que deseen agregar dichas claves de host deben agregar manualmente 'HostKey /etc/ssh/ssh_host_ed25519_key' a /etc/ssh/sshd_config y ejecutar 'ssh-keygen -q -f /etc/ssh/ssh_host_ed25519_key -N "" -t ed25519 '.

    - Colin Watson lunes, 10 de febrero de 2014 14:58:26 +0000

Para instalar paquetes de wheezy-backports, siga las instruccionesinstrucciones. En resumen, debe agregar la siguiente línea a su /etc/apt/sources.list:

deb http://http.debian.net/debian wheezy-backports main

Sería aconsejable leer detenidamente el sitio de backports antes de utilizar el repositorio.

información relacionada