SSH-KEYSIGN(8)

NOM
ssh-keysign - Assistant d’OpenSSH pour l'authentification basée sur l'hôte

SYNOPSIS
ssh-keysign

DESCRIPTION
ssh(1) utilise ssh-keysign pour accéder aux clés de la machine locale et générer la signature numérique requise pendant l'authentification basée sur l’hôte.

ssh-keysign est désactivé par défaut et ne peut être activé qu’à l’aide du fichier de configuration globale du client /etc/ssh/ssh_config en définissant l’option EnableSSHKeysign à « yes ».

ssh-keysign n’a pas vocation à être invoqué par l’utilisateur, mais plutôt par ssh(1). Voir ssh(1) et sshd(8) pour plus d’informations à propos de l’authentification basée sur l’hôte.

FICHIERS
/etc/ssh/ssh_config
    Ce fichier permet de contrôler l’activation de ssh-keysign.

/etc/ssh/ssh_host_ecdsa_key
/etc/ssh/ssh_host_ed25519_key
/etc/ssh/ssh_host_rsa_key
    Ces fichiers contiennent les parties privées des clés d’hôte utilisées pour générer la signature numérique. Ils doivent être la propriété du superutilisateur, accessibles en lecture uniquement pour ce dernier et non accessibles pour les autres. Comme ils ne sont accessibles en lecture que pour le superutilisateur, ssh-keysign doit être exécutable avec les privilèges du superutilisateur (set-user-ID root) si on utilise une authentification basée sur l’hôte.

/etc/ssh/ssh_host_ecdsa_key-cert.pub
/etc/ssh/ssh_host_ed25519_key-cert.pub
/etc/ssh/ssh_host_rsa_key-cert.pub
    Si ces fichiers existent, ils doivent contenir des informations publiques sur les certificats correspondant aux clés privées ci-dessus.

VOIR AUSSI
ssh(1), ssh-keygen(1), ssh_config(5), sshd(8)

HISTORIQUE
ssh-keysign est apparu dans OpenBSD 3.2.

AUTEURS
Markus Friedl <markus@openbsd.org>

TRADUCTION
La traduction française de cette page de manuel a été créée par Lucien Gentis <lucien.gentis@waika9.com>

Cette traduction est une documentation libre ; veuillez vous reporter à la GNU General Public License version 3: https://www.gnu.org/licenses/gpl-3.0.html concernant les conditions de copie et de distribution. Il n'y a aucune RESPONSABILITÉ LÉGALE.

Si vous découvrez un bogue dans la traduction de cette page de manuel, veuillez envoyer un message à debian-l10n-french@lists.debian.org.