sshで証明書認証で接続ができるようにする | 俺的備忘録 〜なんかいろいろ〜

OpenSshサーバでは、特定のCA証明書が署名した証明書(+秘密鍵)で認証ができるように設定することができるらしい。 (自前のsshクライアントに機能を追加する際のテストサーバ用途ではあったのだけど)実際にやってみたので、備忘で残しておくことにする。 1. CA(秘密鍵、公開鍵)とユーザ(秘密鍵、公開鍵)の用意 まず当たり前の話ではあるのだが、CAの鍵とユーザの鍵の2種類が必要になるのでそれをまず作成する。(CA側・ユーザ側ともにすでに作成済の場合は飛ばしてしまってOK) CA側は管理者が署名をするための鍵なので1個だけ、ユーザ側は各ユーザが利用するためのものなのでユーザの数だけ必要になる。 1.1. CA側の鍵作成 ssh-keygen -f ca.key 1.2. ユーザ側の鍵作成 ssh-keygen -f user.key この時点で、以下のファイルが作られている。 ca.key