How to become an author

1cloud Sep 21 2017 at 11:53

Как управлять SSH-ключами на уровне предприятия

6 min

16K

1cloud.ru corporate blogSystem administration*IT Infrastructure*Network technologies*Server Administration*

+5

Comments 6

de1m Sep 21 2017 at 13:48

Мы на работе используем keybox. Коллега для удобства запилил докер образ, в принципе удобно.

+2

MMik Sep 21 2017 at 15:47

Есть два проекта:

SSH Certificate Authority для управления упрощёнными сертификатами в формате OpenSSH, и
патч для OpenSSH для поддержки стандартных X509 сертификатов, что позволяет использовать PKI для SSH.

Или, как вариант, можно использовать обычную PKI + коммерческий SSH сервер/клиент с поддержкой X.509 (напр. Tectia SSH).

+1

farcaller Sep 21 2017 at 16:04

может я чего не понимаю, но openssh же несколько лет как умеет авторизацию по сертификатам? https://www.digitalocean.com/community/tutorials/how-to-create-an-ssh-ca-to-validate-hosts-and-clients-with-ubuntu

0

MMik Sep 21 2017 at 17:40

Умеет, но не по X.509 (стандарт в PKI), а по своим нестандартным сертификатам.

0

boblenin Sep 21 2017 at 22:54

Что-то прочитав статью до конца я так и не получил ответа на вопрос поставленый в заголовке. Точно тема соответствует содержанию?

+5

kvaps Sep 26 2017 at 23:16

Как странно, и ни слова про FreeIPA

0

Sign up to leave a comment.