Génération de clé (exemple de ligne de commande)

Certains utilisateurs peuvent fournir leur clé SSH à l'avance. Par exemple, la plupart des utilisateurs de Powershell et de Unix/Linux peuvent utiliser la commande ssh-keygen pour afficher leur empreinte digitale SSH.

PS C:\Users\dtaylor ssh-keygen 
Génération d'une paire de clés publiques/privées ed25519.
Entrer le fichier dans lequel enregistrer la clé (C:\Users\dtaylor/.ssh/id_ed25519) :
Saisir la phrase d'authentification (vide en l'absence de phrase d'authentification) :
Saisir à nouveau la même phrase d'authentification :
Votre identification a été enregistrée dans C:\Users\gray/.ssh/id_ed25519
Votre clé publique a été enregistrée dans C:\Users\gray/.ssh/id_ed25519.pub
L'empreinte de la clé est :
SHA256:0S/zDge2VrNarNOCV4rhV7OuvwKlkGdEXD1Ab2Po248 progress\gray@NBBURGRAY02
L'image aléatoire de la clé est :
+--[ED25519 256]--+
|       o.o+o     |
|        o. oo    |
|       o. o =.   |
|      o oo.+ .   |
|       +So* +    |
|        +. @+o   |
|       . ===Bo   |
|        +.BBoo   |
|         o+BE..  |
+----[SHA256]-----+

Importation manuelle de clé

Dans d'autres cas, les utilisateurs peuvent uniquement fournir la clé publique. Pour ajouter manuellement des empreintes digitales MD5 ou des clés publiques fournies par un utilisateur final, allez à la page User Profile (Profil utilisateur) et cliquez sur le lien SSH Policy (Stratégie SSH).

Figure 1. Vue du profil de l'utilisateur par l'administrateur (lien vers la stratégie SSH affiché)

Ensuite, faites défiler jusqu'à la section Current SSH Keys (Clés SSH actuelles) et cliquez sur Add (manually) (Ajouter (manuellement)).

Ensuite, copiez et collez la clé complète du client SSH dans la zone de texte prévue à cet effet.

Si vous fournissez une clé valide, un message de réussite s'affiche et la clé est indiquée dans la section Clés SSH actuelles. Un utilisateur peut être associé à plusieurs clés SSH ; cela s'avère particulièrement utile si un utilisateur emploie le même nom d'utilisateur depuis plusieurs machines.

Importer à partir d'un fichier

Si vous disposez d'une clé SSH stockée sur un fichier de votre PC, vous pouvez la charger directement en cliquant sur Import (Importer). Saisissez ou naviguez vers le fichier contenant la clé SSH et appuyez sur le bouton Import SSH Key (Importe la clé SSH). Une importation réussie s'affiche dans la section Current SSH Keys (Clés SSH actuelles).

Enfin, pour vous assurer que la clé sera demandée par le client SSH et/ou qu'elle constituera un authentifiant obligatoire, reportez-vous à la section Edit SSH Policy (Modifier la stratégie SSH) et cochez les cases appropriées.

Si vous prévoyez d'utiliser OpenSSH en mode batch, vous devez utiliser les paramètres suivants (require_key = yes, require_pass_with_key = no (require_key = oui, require_pass_with_key = non)). Si vous souhaitez appliquer une authentification « two-factor » (deux facteurs d'authentification), activez l'ensemble des paramètres suivants : (require_key = yes, require_pass_with_key = yes (require_key = oui, require_pass_with_key = oui)).

Pour en savoir plus sur la configuration de la stratégie de clés SSH, reportez-vous à la page Interface Policy (Stratégie d'interface).