Înregistrările SSHFP conțin amprente (fingerprints) ale cheilor publice SSH ale unui server, publicate în DNS. Sunt folosite mai ales cu domenii semnate DNSSEC. Când un client SSH se conectează, verifică înregistrarea SSHFP: dacă amprenta se potrivește cu cheia serverului, serverul este legitim și conexiunea este sigură.
O înregistrare SSHFP are trei componente: algoritmul, tipul de amprentă și amprenta (în hex).
Algoritmi
- 1 — RSA
- 2 — DSA (depreciat, de evitat)
- 3 — ECDSA
- 4 — Ed25519 (recomandat)
Tip de amprentă
- 1 — SHA-1 (depreciat)
- 2 — SHA-256 (recomandat)
Adăugarea unei înregistrări SSHFP
Type: SSHFP
Host: (numele de gazdă)
Algorithm: Ed25519 / ECDSA / RSA (evită DSA)
Fingerprint type: SHA-256 (recomandat)
Points to: amprenta cheii (hex)Poți genera automat înregistrările cu comanda ssh-keygen -r nume_gazda rulată pe server.
