Нормально ли, что идентификация хоста меняется после включения SSL?

Question

1. Я вошел в систему на известном хосте - .ssh [email protected]
2. Я так и сделал a2enmod sslи сгенерировал CSR для включения SSL на одном из виртуальных хостов на сервере.
3. Из отдельной вкладки терминала я попытался выполнить команду scpна тот же хост.

В этот момент сервер ответил:

The authenticity of host 'example.com (123.123.123.12)' can't be established.

Учитывая контекст, нормально ли это?

Answer 1

Это не имеет никакого отношения к SSL.

Почему вы должны получить предупреждение от scp — это другой вопрос. Если предположить, что имя хоста точно такое же, как и при SSH-подключении, возможно, вы используете scpдругого пользователя или с другого хоста (или используете sudo, что означает, что вы будете использовать файл known_hosts пользователя root).

Для проверки отпечатка пальца можно использовать ssh-keygen -l -fоткрытые ключи на известном хосте.