Скачать или смотреть OpenSSH — SSH-сертификаты

Сегодня я рассмотрю использование пар ключей OpenSSH для замены пароля OpenSSH, но с небольшим отличием. Вместо использования только ключей хоста и пользователя я настрою сервер OpenSSH и клиент OpenSSH на использование сертификатов хоста и пользователя. Примечание: Это шаг вперёд по сравнению с использованием открытых и закрытых ключей SSH для вашего хоста и пользователей.

00:00 — Введение
00:28 — Сертификаты хоста и пользователя для OpenSSH
00:48 — Управление ключами OpenSSH
01:44 — Открытый ключ и пароли
02:49 — Доверие при первом использовании (TOFU)
05:13 — Рекомендации по использованию сертификатов SSH
07:20 — Создание ключей CA хоста
08:20 — Сертификат хоста
11:26 — Рекомендации по использованию отдельных CA хоста и пользователя
12:40 — Создание CA пользователя
13:06 — Генерация или повторное использование существующих ключей хоста
13:40 — Подписание сертификатов хоста
14:48 — Копирование ключей хоста и сертификата хоста на SSH-сервер
15:53 ​​— Настройка SSH-клиентов для использования сертификатов хоста
17:11 — Ключи пользователя
17:30 — Подписание открытого ключа пользователя
18:28 — Копирование Ключи пользователя и сертификат пользователя для домашнего каталога пользователя
18:47 — Настройка TrustedUserCAKeys
19:34 — Другие рекомендации
20:19 — Что мы рассмотрели
21:01 — Заключение

Поддержите меня на Patreon:   / djware  
Подписывайтесь на меня:
Twitter @djware55
Facebook:   / don.ware.7758  
Discord:   / discord  
Gitlab: https://gitlab.com/djware27

«Brightly Fancy» Кевин Маклеод (incompetech.com)
Лицензия Creative Commons: Attribution 4.0
http://creativecommons.org/licenses/b...

«Militaire Electronic» Кевин Маклеод (incompetech.com)
Лицензия Creative Commons: Лицензия Attribution 4.0
http://creativecommons.org/licenses/b...

Werq, Кевин Маклеод
Ссылка: https://incompetech.filmmusic.io/song...
Лицензия: https://filmmusic.io/standard-license

Industrial Cinematic, Кевин Маклеод
Ссылка: https://incompetech.filmmusic.io/song...
Лицензия: https://filmmusic.io/standard-license

Музыка, использованная в этом видео
"NonStop" Кевина Маклеода (incompetech.com)
Лицензия Creative Commons: Лицензия Attribution 3.0

#ssh #openssh #opensshcert