Ключ хоста SSH

Ключ хоста SSH — закрытый ключ сервера и соответствующий открытый ключ, используемые SSH-службой для доказательства идентичности удалённого узла. Клиент сохраняет или получает доверенный открытый ключ хоста и сопоставляет его с ключом, предъявленным при подключении. Доступ к закрытой части ключа хоста следует ограничить SSH-службой и уполномоченными средствами администрирования; резервные копии, если они создаются, должны иметь сопоставимую защиту и контроль доступа. Изменение ключа может означать штатную переустановку или замену сервера, но также является признаком возможной атаки посредника; поэтому предупреждение о смене ключа требует проверки. Ключи хостов применяются при администрировании Unix-подобных систем, сетевого оборудования, систем автоматизации и удалённых консолей. Для масштабного развёртывания используют заранее распространённые отпечатки, DNS SSHFP при подходящей модели доверия или сертификаты хостов SSH. Ключ хоста SSH отличается от пользовательского SSH-ключа: первый идентифицирует сервер перед клиентом, второй обычно идентифицирует пользователя перед сервером. Он также не является ключом сессии, который создаётся временно для шифрования конкретного соединения.