공개 / 개인 키를 생성하는 방법 (UNIX)

SSH를 사용하기 위해 호스트에 공개 및 개인 키가 필요한 이유는 무엇입니까? 자신을 위해 공개 / 개인 키 쌍을 어떻게 생성 할 수 있습니까?

ssh-kegen(1)

호스트 키가 필요하므로 가짜 서버가 아닌 올바른 서버에 연결하고 있음을 알 수 있습니다.

# private key
openssl genrsa -out privkey.pem 2048

# public key
openssl rsa -in privkey.pem -pubout -out pubkey.pem

자세한 정보 :
http://www.openssl.org/docs/apps/rsa.html
http://www.openssl.org/docs/HOWTO/keys.txt

배포판마다 다릅니다. 우분투에서는 다음 명령을 사용하십시오 :

ssh-keygen

하나는 공개 키 (서버에 공유 할 키)와 비공개 키라는 두 개의 키를 생성합니다. 서버의 ~ / .ssh / authorized_keys에 공개 키가 복사되면 비밀번호를 묻지 않고 로그인 할 수 있습니다.

공개 / 개인 키는 잠금 및 키와 같습니다. 서버는 잠금을 보내지 만 키를 유지 한 다음 메시지를 서버에 잠급니다. 해당 데이터를 검색 할 수 있도록 서버에 잠금을 보내야합니다.

Wikipedia는 이에 대한 좋은 예입니다.

어쨌든 키를 생성하려면 사용해야합니다 ssh-keygen. 비대칭 키 기반 암호화 시스템 인 SSL을 사용하려면 개인 및 공개 키가 필요합니다.