¿Cómo puedo hacer que SSH me solicite la clave RSA en lugar de la clave ECDSA?

No use RSA ya que ECDSA es el nuevo valor predeterminado. Las cosas más nuevas a veces son mejores. Las cosas predeterminadas suelen ser mejores para la comodidad de la mayoría de las personas. Una cosa nueva que es una opción predeterminada es probablemente mejor para la mayoría de las personas.

En el servidor haga esto:

ssh-keygen -l -f /etc/ssh/ssh_host_ecdsa_key.pub

y registra ese número.

En el cliente, puede SSH al host y, si ve ese mismo número, puede responder a la solicitud

Are you sure you want to continue connecting (yes/no)?

afirmativamente. Luego, la clave ECDSA se registrará en el cliente en el archivo known_hosts en la ubicación predeterminada, por lo que el uso futuro de ssh no requerirá que reconozca la identidad del host remoto.

Anexo:

Si alguna vez deja de usar ese host remoto, tal vez porque se eliminó un servidor en la nube, elimine el registro del archivo known_hosts a través de:

ssh-keygen -R 255.255.255.255

o algo por el estilo.

También puede decirle al servidor qué algoritmo debe usar del cliente (por ejemplo, si ya tiene la huella dactilar rsa escrita y se encuentra físicamente lejos del servidor)

  ssh -oHostKeyAlgorithms='ssh-rsa' host

Sí, OK, cambie a ECDSA pronto, pero mientras tanto, intente esto:

ssh -oHostKeyAlgorithms=ssh-rsa -o FingerprintHash=md5 [email protected]