imported>Fomafix: Überarbeitet.

2023-09-20T14:57:44Z

Überarbeitet.

Neue Seite

Der '''SSHFP Resource Record''' (SSHFP für {{enS|Secure Shell (Key) Fingerprint}}) ist ein [[Domain Name System|DNS]]-[[Resource Record]] für [[Secure Shell|SSH]]-Keys. Der Eintrag ermöglicht es einem SSH-Client den öffentlichen SSH-Schlüssel des Servers zusätzlich gegen einen Fingerabdruck zu prüfen. Damit die Sicherheit des SSHFP-Records gewährleistet ist, muss die Übertragung des Eintrags über eine gesicherte DNS-Verbindung, wie zum Beispiel [[Domain Name System Security Extensions|DNSSEC]], erfolgen.

== Aufbau ==
''<Name>'' ''[<[[Time to Live|TTL]]>]'' ''[<Klasse>]'' SSHFP ''<[[Algorithmus]]>'' ''<Typ>'' ''<[[Hashwert|Fingerabdruck]]>''

; <Name>
: Der Domänenname des Objekts, zu dem der Resource Record gehört (optional)
; <TTL>
: Time to live (in Sekunden). Gültigkeit des Resource Records (optional)
; <Klasse>
: Protokollgruppe zu der der Resource Record gehört (optional)
; <Algorithmus>
: Algorithmus des [[Public Key|öffentlichen Schlüssels]] (0=reserviert, 1=[[RSA-Kryptosystem|RSA]], 2=[[Digital Signature Algorithm|DSA]], 3=[[Elliptic Curve DSA|ECDSA]], 4=[[Ed25519]], 6=[[Ed448]])
; <Typ>
: Typ des Fingerabdrucks (0=reserviert, 1=[[SHA-1]], 2=[[SHA-2|SHA-256]])
; <Fingerabdruck>
: [[Hexadezimal|Hexadezimaldarstellung]] des Schlüssel-Fingerabdrucks

== Beispiel ==
host.example.com. SSHFP 2 1 123456789abcdef67890123456789abcdef67890
Ein Client kann in diesem Beispiel ermitteln, dass der Host mit dem DNS-Name host.example.com einen DSA-Schlüssel mit dem SHA-1-Fingerabdruck"„123456789abcdef67890123456789abcdef67890“ verwendet.

== Weblinks ==
* {{RFC-Internet |RFC=4255 |Titel=Using DNS to Securely Publish Secure Shell (SSH) Key Fingerprints |Datum=}}
* {{RFC-Internet |RFC=6594 |Titel=Use of the SHA-256 Algorithm with RSA, Digital Signature Algorithm (DSA), and Elliptic Curve DSA (ECDSA) in SSHFP Resource Records |Datum=}}
* {{RFC-Internet |RFC=7479 |Titel=Using Ed25519 in SSHFP Resource Records |Datum=}}
* {{RFC-Internet |RFC=8709 |Titel=Ed25519 and Ed448 Public Key Algorithms for the Secure Shell (SSH) Protocol |Datum=}}
* [https://www.iana.org/assignments/dns-sshfp-rr-parameters ''DNS SSHFP Resource Record Parameters''.] iana.org

[[Kategorie:Resource Record]]

SSHFP Resource Record - Versionsgeschichte

imported>Fomafix: Überarbeitet.