저는 많은 새로운 서버 인스턴스가 나타나는 클라우드 호스팅 환경에서 작업하고 있습니다. 그 결과 FileZilla에서 "알 수 없는 호스트 키" 대화 상자가 계속 나타납니다. "알 수 없는 호스트 키" 대화 상자를 피하기 위해 모든 키를 신뢰하도록 구성하려면 어떻게 해야 합니까?
(참고하세요.PuTTY에서는 불가능한 것 같습니다.)
답변1
신뢰하도록 구성할 수 없습니다.어느키(엄청나게 큰 보안 취약점이 될 수 있음)이지만 자체 서명(루트 CA 가져오기/신뢰)하거나 신뢰할 수 있는 CA에서 구입하여 서버에 대한 SSL 인증서를 얻을 수 있습니다.
없이도 자동화된 프로세스를 확실히 설정할 수 있습니다.~도자체 생성 루트 CA를 기반으로 각 서버에 대한 새로운 SSL 키를 생성하고 클라우드 서버가 가동될 때마다 이를 배포하는 데 많은 노력이 필요합니다. 그런 다음 FileZilla 클라이언트에서 루트 CA를 신뢰하기만 하면 팝업이 표시되지 않습니다.
"그럼 어떻게 해야 하죠?"라고 물을 수도 있습니다. -- 그것은 또 다른 질문이 되어야 하며 전적으로 다음 사항에 달려 있습니다.
- 클라우드 서버에서 사용 중인 운영 체제/버전/배포판
- 키를 생성하는 상자("루트 CA" 상자)에서 사용 중인 운영 체제
- 사용 중인 FTP 소프트웨어
- 사용 중인 SSL 제품군
- 어떤 종류의 배포/스크립팅/자동화 환경을 설정했으며 이를 사용자 정의하기 위한 메커니즘
등.