SSHFP Resource Record

aus Wikipedia, der freien Enzyklopädie
Wechseln zu: Navigation, Suche

Der SSHFP Resource Record (SSHFP für eng. Secure Shell (Key) Fingerprint) ist ein DNS-Resource Record für SSH-Keys.

Aufbau[Bearbeiten | Quelltext bearbeiten]

       <Name> [<TTL>] [<Klasse>] SSHFP <Algorithmus> <Typ> <Fingerabdruck>
<Name>
Der Domänenname des Objekts, zu dem der Resource Record gehört (optional)
<TTL>
Time to live (in Sekunden). Gültigkeit des Resource Records (optional)
<Klasse>
Protokollgruppe zu der der Resource Record gehört (optional)
<Algorithmus>
Algorithmus des öffentlichen Schlüssels (0=reserviert, 1=RSA, 2=DSA, 3=ECDSA, 4=Ed25519)
<Typ>
Typ des Fingerabdrucks (0=reserviert, 1=SHA-1, 2=SHA-256)
<Fingerabdruck>
Hexadezimaldarstellung des Schlüssel-Fingerabdrucks

Beispiel[Bearbeiten | Quelltext bearbeiten]

       host.example.com.  SSHFP 2 1 123456789abcdef67890123456789abcdef67890

Ein Client kann in diesem Beispiel ermitteln, dass der Host mit dem DNS-Name host.example.com einen DSA-Schlüssel mit dem SHA-1-Fingerabdruck "123456789abcdef67890123456789abcdef67890" verwendet.

Weblinks[Bearbeiten | Quelltext bearbeiten]

  • RFC 4255Using DNS to Securely Publish Secure Shell (SSH) Key Fingerprints
  • RFC 6594Use of the SHA-256 Algorithm with RSA, Digital Signature Algorithm (DSA), and Elliptic Curve DSA (ECDSA) in SSHFP Resource Records