BEZEICHNUNG

       ssh-keysign — OpenSSH-Hilfsprogramme für Rechner-basierte Authentifizierung

ÜBERSICHT

       ssh-keysign

BESCHREIBUNG

       ssh-keysign  wird  durch ssh(1) für den Zugriff auf lokale Rechnerschlüssel und zur Erzeugung der für die
       Rechner-basierte Authentifizierung benötigten digitalen Signaturen verwandt.

       ssh-keysign ist standardmäßig  deaktiviert  und  kann  nur  in  der  globalen  Client-Konfigurationsdatei
       /etc/ssh/ssh_config durch Einstellung von EnableSSHKeysign auf “yes” aktiviert werden.

       ssh-keysign ist nicht zur Ausführung durch Benutzer gedacht, sondern von ssh(1). Siehe ssh(1) und sshd(8)
       für weitere Informationen über Rechner-basierte Authentifizierungen.

DATEIEN

       /etc/ssh/ssh_config
               Steuert, ob ssh-keysign aktiviert ist.

       /etc/ssh/ssh_host_ecdsa_key
       /etc/ssh/ssh_host_ed25519_key
       /etc/ssh/ssh_host_rsa_key
               Diese Dateien enthalten den privaten Anteil der Rechnerschlüssel, die zur Erzeugung der digitalen
               Signaturen  verwandt  werden.  Sie  sollten  Root gehören, nur durch Root lesbar sein und anderen
               nicht zugänglich sein. Da sie nur durch Root gelesen werden können, muss ssh-keysign set-uid-root
               sein, falls Rechner-basierte Authentifizierung verwandt wird.

       /etc/ssh/ssh_host_ecdsa_key-cert.pub
       /etc/ssh/ssh_host_ed25519_key-cert.pub
       /etc/ssh/ssh_host_rsa_key-cert.pub
               Falls diese Dateien existieren, wird angenommen, dass  sie  öffentliche  Zertifikatsinformationen
               enthalten, die den oben aufgeführten privaten Schlüsseln entsprechen.

SIEHE AUCH

       ssh(1), ssh-keygen(1), ssh_config(5), sshd(8)

GESCHICHTE

       ssh-keysign erschien erstmalig in OpenBSD 3.2.

AUTOREN

       Markus Friedl <markus@openbsd.org>

ÜBERSETZUNG

       Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann <debian@helgefjell.de> erstellt.

       Diese  Übersetzung  ist  Freie  Dokumentation;  lesen  Sie  die  GNU  General  Public  License Version 3:
       https://www.gnu.org/licenses/gpl-3.0.html oder neuer bezüglich der Copyright-Bedingungen. Es  wird  KEINE
       HAFTUNG übernommen.

       Wenn  Sie  Fehler  in  der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die
       Mailingliste der Übersetzer: debian-l10n-german@lists.debian.org .

Debian                                           17. Juni, 2024                                   SSH-KEYSIGN(8)