ssh-rsa，非推奨のお知らせ

2020-05-28T14:11+9:00 追記 これは SHA-1 を用いた RSA 鍵についての話で，OpenSSH 7.2 以降で生成・利用される RSA 鍵はまだ利用可能です 2020-05-28T19:27+9:00 追記 既に生成されている RSA 鍵でもホスト・クライアントの両方が OpenSSH 7.2 以降ホスト・クライアントの両方が OpenSSH 7.2 以降，ただしサーバー側は OpenSSH 7.4 以外であれば SHA-2 で署名するので大丈夫なようです。（OpenSSH 7.4 はバグがあるようです） ssh-rsaという名前は"公開鍵の形式"と"公開鍵を使った署名方式"の二つで使われていて、廃止対象となっているのは署名方式の方だけです。なのでOpenSSH 7.2以降を入れれば、鍵自体は古いOpenSSHで生成した物がそのまま使えます。 — いわもと こうい

[fukken]

キーの類を生成するときは、適当にググった記事をコピペせず、オプションはその時点で最強のやつを選ぶようにしような

[gogatsu26]

“追記 これは SHA-1 を用いた RSA 鍵についての話で，OpenSSH 7.2 以降で生成・利用される RSA 鍵はまだ利用可能です”

[zu2]

“これは SHA-1 を用いた RSA 鍵についての話で，OpenSSH 7.2 以降で生成・利用される RSA 鍵はまだ利用可能です”

[marmot1123]

ed25519のやつ使ってるなあ。

[netcraft3]

SHA-1のRSA鍵は久しく使ってない

[komagata]

俺の長年使った鍵も替え時か…

[ys0000]

“ SHA-1 ”そりゃそうだ。

[showyou]

4096bitならrsaでもまだいいって事？

[tmatsuu]

OpenSSHのバージョン、CentOS7は7.4だったので大丈夫。CentOS6は5.3。さようなら。

[UDONCHAN]

まぁなんだかんだで、すっごい昔に作った鍵使ってる人多いよね（もちろんおれも…）

[kappaseijin]

同じ形式のrsa-sha2-256/512は大丈夫っぽい

[namelaw]

シャーワンキンシ

[hiromo2]

SHA-1と聞いただけでもうダメ

[shoh8]

鍵更新の時期か

[psne]

ﾖｼ! https://github.com/niyari.keys

[amino_acid9]

「SHA-1 を用いた RSA 鍵についての話で，OpenSSH 7.2 以降で生成・利用される RSA 鍵はまだ利用可能」

[maketexlsr]

ssh-rsa息長いよなー。そのうちRSA65536bitとかなるかなとか笑ってたのを思い出す

[Cald]

解散"SHA-1 を用いた RSA 鍵についての話"と言いたいけど使ってるけどところは意外とあるのだろうね。

[suthio]

たぶん僕がQiitaに書いた記事の作り方をコピペして作ってる人が多いと思うので 記事の内容を更新をします

[machupicchubeta]

`ssh-keygen -t rsa -b 4096，ssh-keygen -t ecdsa -b 521`

[ya--mada]

ecdsa 521 の理由知らんかった！http://www.maidsphere.jp/archive/%E6%A5%95%E5%86%86%E6%9B%B2%E7%B7%9A%E6%9A%97%E5%8F%B7%E3%81%AE%E9%8D%B5%E9%95%B7%E3%81%AB512bit%E3%81%8C%E3%81%AA%E3%81%8F521bit%E3%81%8C%E3%81%82%E3%82%8B%E7%90%86%E7%94%B1

[operator]

ネットワーク機器のsshサーバ機能でECDSAに対応してないのはまだある

[t-cyrill]

それな

[Soraneko]

ﾌｯﾋｰ Qiitaとかからコピペでやってたりしてる人多そうだからあれ

[honma200]

KexAlgorithmsとか、MACsとか、Cipherの名前が分かりづらいよね。 RSAが悪いわけじゃなくてSHA-1が問題なワケで。

[kazokmr]

自分が書いたqiitaの記事、rsaだから直さないと。

[KoshianX]

お、なるほど。古い鍵とかどうすっかなあ。コツコツ更新するしかないか

[delphinus35]

ついにｷﾀｰ。でも楕円曲線暗号対応してないサーバーまだあるんだよなー。