Zjistil jsem, že ssh-keygen (balíček „ssh“) vytváří různé klíče z puttygen (balíček „tmelu“).
Pokud vytvořím veřejné a soukromé klíče pomocí ssh-keygen některé servery SSH nebudou přijímat mé klíče. Pokud vytvořím klíče pomocí puttygen pouze jeden server to přijímá.
Proč pro to linuxová úložiště nenavrhnou nějaké společné řešení (balíček)?
Našel jsem další balíček ssh-3.2.9.1, který vytváří klíče, které fungují s PuTTY. Proč ale v SSH není žádné praktické řešení?
Přijatá odpověď:
OpenSSH je de facto standardní implementace protokolu SSH. Pokud se PuTTY a OpenSSH liší, PuTTY je ten, který je nekompatibilní.
Pokud vygenerujete klíč pomocí OpenSSH pomocí ssh-keygen s výchozími možnostmi bude fungovat prakticky s každým serverem. Server, který takový klíč nepřijímá, by byl starožitný, používal by jinou implementaci SSH nebo by byl nakonfigurován podivným restriktivním způsobem. Klíče jiného než výchozího typu nemusí být na některých serverech podporovány. Zejména klíče ECDSA velmi mírně urychlují vytváření relace, ale jsou podporovány pouze nejnovějšími verzemi OpenSSH.
PuTTY používá jiný formát souboru klíče. Dodává se s nástroji pro převod mezi vlastním .ppk formátu a formátu OpenSSH.
Tento ssh-3.2.9.1, který jste našli, je komerční produkt, který má svůj vlastní odlišný formát soukromého klíče. Není žádný důvod jej používat místo OpenSSH. Může být pouze méně kompatibilní, vyžaduje placení a neexistuje téměř žádný návod, jak jej používat.