☰

É normal que a identidade de um host mude após ativar o SSL?

tag-icon • tag-icon ssh ssl ssl-certificate authentication
É normal que a identidade de um host mude após ativar o SSL?
  1. Efetuei login em um host conhecido - .ssh [email protected]
  2. Eu fiz a2enmod ssle gerei um CSR para habilitar SSL em um dos hosts virtuais do servidor.
  3. Em uma guia de terminal separada, tentei fazer uma conexão scppara o mesmo host.

Neste ponto, o servidor respondeu com:

The authenticity of host 'example.com (123.123.123.12)' can't be established.

Dado o contexto, isso é normal?

Responder1

Não tem nada a ver com SSL.

Por que você deve receber o aviso do scp é uma questão diferente. Supondo que o nome do host seja exatamente o mesmo de quando você fez o SSH, talvez você esteja usando scpcomo um usuário diferente ou de um host diferente (ou usando sudo, o que significa que você usará o arquivoknown_hosts do root).

Para verificar a impressão digital, você pode usar ssh-keygen -l -fas chaves públicas no host conhecido.

informação relacionada