お探しのページはここにはありません
このアドレスで公開しているページはありません。URLに誤りがないか、もう一度ご確認ください。
サーバー管理者の方へ:SSHホスト鍵
SSHでは、初めて接続するときに表示される鍵の指紋を、そのまま信頼してしまいがちです(TOFU:Trust On First Use)。この最初の接続が偽のサーバーに向けられていれば、攻撃者の鍵を正しい鍵として登録してしまい、以後の通信がすべて盗聴・改ざんされるおそれがあります。このような攻撃を確実に防ぐため、このサーバーの公開鍵を、公的な認証局(Let's Encrypt)の証明書で保護されたこのHTTPSページで公開しています。初回接続の前にここから鍵を登録すれば、最初の接続から本物のサーバーであることを確認できます。
このサーバーのSSHホスト鍵(公開鍵)です。初回接続の前に、次の行を ~/.ssh/known_hosts に登録してください。
cloud.seiki-shokai.co.jp ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAYxKJ8PHQ/mVXOKf9VwO3g8ZNka1YYpQ0oiz7z5o4xZ
登録:
curl -fsS https://cloud.seiki-shokai.co.jp/known_hosts >> ~/.ssh/known_hosts
指紋の確認:
curl -fsS https://cloud.seiki-shokai.co.jp/known_hosts | ssh-keygen -lf -
公開鍵のみを提供しています(秘密鍵ではありません)。公開しても安全です。登録後に「REMOTE HOST IDENTIFICATION HAS CHANGED」と表示された場合は、接続せずに管理者へ連絡してください。
脆弱性のご報告
このサーバーのセキュリティ上の問題を見つけた場合は、ご報告をお願いします。連絡先と報告方法は、標準形式(RFC 9116)の security.txt に記載しています。
- 脆弱性報告ポリシー:対象範囲、対応期間、善意の調査の扱い
- /.well-known/security.txt:連絡先(日本語でお願いします)
- S/MIME証明書:暗号化メールでの報告用