rsa-sha2-256, rsa-sha2-512公開鍵アルゴリズムのサポート
Eröffnet am: 2016-03-06 20:22
Letztes Update: 2020-05-08 10:09
| Auswertung: | (del#1144) | Verantwortlicher: |  doda |
|---|---|---|---|
| Priorität: | 9 - Höchste | Meilenstein: | Tera Term 4.106 |
| Typ: | Funktionsanfragen | Schweregrad: | 9 - Höchste |
| Komponente: | TTSSH | Status: | Offen [Owner assigned] |
| Lösung | Accepted |
Einzelheiten
rsa-sha2-256, rsa-sha2-512 公開鍵アルゴリズムに対応する。
OpenSSH 8.2 にて Future deprecation notice として ssh-rsa (RSA with SHA-1) が挙げられた為、実際に廃止されるまでに対応する必要有り。
対応範囲
- サーバホスト鍵
- 公開鍵認証
- 公開鍵認証で使用する為には SSH2 拡張ネゴシエーション (#36111) に対応する必要あり
検討事項
- 公開鍵認証での署名方式の優先度
- 仮実装では rsa-sha2-512, rsa-sha2-256, ssh-rsa で固定
- 設定可能にする?
- 設定方法は設定ファイルのみ? Web-UIでの変更は必要?
- 現状では公開鍵方式に対応する署名方式が複数有るのはRSAのみ
- 優先度指定はRSA専用でOK? 汎用的にすべき?
- server-sig-algs で送られて来る情報はRSA以外も含まれている
関連
Letzte Aktualisierung für dieses Ticket
2020-05-08 10:09 Aktualisiert von: ![]()
doda
- Details Updated