公開鍵/秘密鍵を生成する方法（UNIX）

Question

SSHを使用するために、ホストにも公開鍵と秘密鍵が必要なのはなぜですか？また、自分用の公開鍵と秘密鍵のペアをどのように生成できますか？

Answer 1

ssh-kegen(1)

偽のサーバーではなく正しいサーバーに接続していることを確認するには、ホストキーが必要です。

Answer 2

# private key
openssl genrsa -out privkey.pem 2048

# public key
openssl rsa -in privkey.pem -pubout -out pubkey.pem

詳細については：
http://www.openssl.org/docs/apps/rsa.html
http://www.openssl.org/docs/HOWTO/keys.txt

Answer 3

ディストリビューションによって異なります。 Ubuntuでは、次のコマンドを使用します。

ssh-keygen

これは2つの鍵を生成します。1つは公開（サーバーで共有するもの）であり、もう1つは秘密であり、誰とも共有しないものとします。公開鍵がサーバーの〜/ .ssh/authorized_keysにコピーされると、パスワードの入力を求められることなくログインできます。

Answer 4

公開鍵/秘密鍵はロックや鍵のようなものです。サーバーはロックを送信しますが、鍵は保持し、その後、サーバーへのメッセージをロックします。そのデータを取得できるように、サーバーにもロックを送信する必要があります。

ウィキペディアにこれの良い例があります。

Answer 5

とにかくキーを生成するには、ssh-keygenを使用する必要があります。非対称キーに基づく暗号化システムであるSSLを使用するには、秘密キーと公開キーが必要です。