Стоит ли ожидать, что отпечаток ключа, который появляется при генерации ключа Putty, соответствует серверу, к которому я подключаюсь?

Question

Я сгенерировал пару ключей, то есть закрытый и открытый ключи, используя инструмент генерации ключей Putty. Открытый ключ был предоставлен третьей стороне, к которой мы планируем подключиться, поэтому нам нужен только наш закрытый ключ в качестве формы аутентификации при подключении. Однако, когда я подключаюсь к серверу, отпечаток, который я получаю, отличается от того, что было создано в Putty. Это нормально? Стоит ли ожидать совпадения отпечатков пальцев? Почему бы не совпадать?

Answer 1

Да, это нормально.

В SSH серверы обычно имеют свои собственные ключи, часто называемые "ключами хоста", используемые PuTTY, чтобы убедиться, что он подключается к нужному серверу; SSH-клиент будет проверять ключ сервера как первое, что делается после подключения. Когда PuTTY отображает экран подтверждения ключа, на нем отображаются отпечатки ключа сервера, а ваш пользовательский ключ еще ни для чего не используется.