Tengo que generar una clave, RSA v2 en formato OpenSSH. Estoy un poco confundido.
Estoy intentando generarlo usando Putty key generator. Allí veo una opción SSH2-RSA y SSH1-RSA. Entonces, ¿es SSH2-RSA la clave RSA2 o significa algo más? ¿También está esta clave en el formato OpenSSH?
Veo que hay una pestaña de conversión con 2 opciones: exportar clave OpenSSH y exportar clave ssh.com. Así que no estoy seguro de si las claves que he generado están en formato OpenSSH.
Acabo de citar el manual de PuTTY:
Selección del tipo de clave
Antes de generar un par de claves utilizando PuTTYgen, debe seleccionar cuál Tipo de llave que necesitas. PuTTYgen actualmente admite tres tipos de clave:
An RSA key for use with the SSH-1 protocol. An RSA key for use with the SSH-2 protocol. A DSA key for use with the SSH-2 protocol.El protocolo SSH-1 solo admite claves RSA; si se va a conectar utilizando el protocolo SSH-1, debe seleccionar el primer tipo de clave o su La llave será completamente inútil.
El protocolo SSH-2 admite más de un tipo de clave. Los dos tipos WinSCP es compatible con RSA y DSA.
Los desarrolladores de WinSCP recomiendan encarecidamente que uses RSA. DSA tiene un debilidad intrínseca que hace que sea muy fácil crear una firma Que contiene suficiente información para regalar la clave privada! Esta permitiría a un atacante pretender ser usted para cualquier futuro sesiones La implementación de WinSCP ha tomado precauciones muy cuidadosas Para evitar esta debilidad, pero no podemos estar 100% seguros de haberlo logrado. y si tiene la opción, le recomendamos que utilice las claves RSA en su lugar.
Si realmente necesita conectarse a un servidor SSH que solo admite DSA, entonces probablemente no tenga más remedio que usar DSA. Si usas DSA, le recomendamos que no use la misma clave para autenticarse con más de un servidor.
Enlace de referencia: enlace
Lea otras preguntas en las etiquetas public-key-infrastructure ssh rsa openssh