お探しのページはここにはありません

このアドレスで公開しているページはありません。URLに誤りがないか、もう一度ご確認ください。

サーバー管理者の方へ:SSHホスト鍵

SSHでは、初めて接続するときに表示される鍵の指紋を、そのまま信頼してしまいがちです(TOFU:Trust On First Use)。この最初の接続が偽のサーバーに向けられていれば、攻撃者の鍵を正しい鍵として登録してしまい、以後の通信がすべて盗聴・改ざんされるおそれがあります。このような攻撃を確実に防ぐため、このサーバーの公開鍵を、公的な認証局(Let's Encrypt)の証明書で保護されたこのHTTPSページで公開しています。初回接続の前にここから鍵を登録すれば、最初の接続から本物のサーバーであることを確認できます。

このサーバーのSSHホスト鍵(公開鍵)です。初回接続の前に、次の行を ~/.ssh/known_hosts に登録してください。

cloud.seiki-shokai.co.jp ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAYxKJ8PHQ/mVXOKf9VwO3g8ZNka1YYpQ0oiz7z5o4xZ

登録:

curl -fsS https://cloud.seiki-shokai.co.jp/known_hosts >> ~/.ssh/known_hosts

指紋の確認:

curl -fsS https://cloud.seiki-shokai.co.jp/known_hosts | ssh-keygen -lf -

公開鍵のみを提供しています(秘密鍵ではありません)。公開しても安全です。登録後に「REMOTE HOST IDENTIFICATION HAS CHANGED」と表示された場合は、接続せずに管理者へ連絡してください。

脆弱性のご報告

このサーバーのセキュリティ上の問題を見つけた場合は、ご報告をお願いします。連絡先と報告方法は、標準形式(RFC 9116)の security.txt に記載しています。