Шпаргалка по openssl/openssh/putty

01 Apr 2018

Систематизируем знания по созданию и конвертации ключей при использовании различных инструментов.

Требуется сгенерировать ключ для доступа по ssh. Всегда нахожу разные способы их сгенерировать и постоянно забываю чем они отличаются.

Инструкция для Linux

openssl


            openssl req -x509 -newkey rsa:2048 -keyout openssl-key.pem -out openssl.pub -days 365

        
            Generating a 2048 bit RSA private key...............+++
            ..........................................+++
            writing new private key to 'openssl-key.pem'
            Enter PEM pass phrase:
            Verifying - Enter PEM pass phrase:
            -----
            You are about to be asked to enter information that will be incorporated
            into your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,
            If you enter '.', the field will be left blank.
            -----
            Country Name (2 letter code) [AU]:
            State or Province Name (full name) [Some-State]:
            Locality Name (eg, city) []:
            Organization Name (eg, company) [Internet Widgits Pty Ltd]:
            Organizational Unit Name (eg, section) []:
            Common Name (e.g. server FQDN or YOUR name) []:
            Email Address []:

x509 - стандарт.

rsa - алгоритм.

2048 - длина ключа.

365 - время действия в днях.

~~Нужен для генерации сертификатов сайтов. Для ssh бесполезен.~~

ssh-keygen


            ssh-keygen -f ssh-key

        
            Enter passphrase (empty for no passphrase):
            Enter same passphrase again:
            Your identification has been saved in ./ssh-key.
            Your public key has been saved in ./ssh-key.pub.
            The key fingerprint is:
            SHA256:Aexx4t1BfpFvMkPaOrhBPjt7n7qkNHh6clfkm53eEpg techru@techru-GA-770TA-UD3
            The key's randomart image is:
            +---[RSA 2048]----+
            |     ..  .. ..   |
            |      +.... o.   |
            |     o =...=..   |
            |      o o.o.* o  |
            |       oS. + B   |
            |       .= o E .  |
            |      . +=.o + o |
            |      .+*+o o.+. |
            |      .+o=o+o....|
            +----[SHA256]-----+

По-умолчанию генерирует файлы ~/.ssh/id_rsa и ~/.ssh/id_rsa.pub. Ключ -f позволяет указать выходную папку и имя.

SHA256 - цифровая подпись

puttygen

Не установлен в систему в отличии от предыдущих. Установка:

sudo apt install putty-tools

Генерируем приватный ключ(очень долго):


            puttygen -t rsa -b 2048 -C "email@host.com" -o putty-key.ppk

        
            ++++++++++++++++++++++++++++++++++
            ++++
            +++++
            Enter passphrase to save key:
            Re-enter passphrase to verify:

И генерируем из него публичный:

puttygen -L putty-key.ppk > putty-key.pub

Каталог со всеми сгенерированными ключами:

-rw-rw-r-- techru 1834 openssl-key.pem
-rw-rw-r-- techru 1229 openssl.pub
-rw------- techru 1766 ssh-key
-rw-r--r-- techru  408 ssh-key.pub
-rw------- techru 1454 putty-key.ppk
-rw-rw-r-- techru  396 putty-key.pub

Каждый ключ состоит из публичной и приватной части.

Pub Keys


            openssl


            openssh

        
            ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC4vf1NReESnbYBW7OSKQgE4WI6ZLoKXhQNfcC+eHxmFXXv8E8wYB/0KaKG9yhouDeX+uFeM6XA09lhF8Ju6B8AGsB+ZAc8hQyEHm8ryywAJ+CQAadcpy0w1gf43yLPnUwKhn59WagFMM+Wj60k2jOFAPxnXBqQINkLqqWwUx8otqPgWFOZ5fLt55aT6BjupoUqFZeeeooKH/B+W7GrEteqgjalAVTuRPwCmHfFlINjGweqEbK5vsPzBikrUoO0MuYV9Sj3Vv/XBE96RWz1qrxzLrSrC44+ZsTKgskYuxLs7OBo1ywm+0PHvfty0u9HccIm9mJ7LxKj5xcDmknMCTpb TECHRUMAIN@TECHRUMAIN-PC


            puttygen

        
            ---- BEGIN SSH2 PUBLIC KEY ----
            Comment: "rsa-key-20180326"
            AAAAB3NzaC1yc2EAAAABJQAAAQEA50+HtIazHOMaAcL6mxy/6uewc2SYGt1EMRAQ
            1J70l7PXyJbmKEjqfCh4EuFWAT6bCz3X01JIaoQXpZXTziPkGvKi4GEdTsELBbHm
            xyuCnfidkBf/OryGGmKkR6xkeNZXlx2Cn3pw/p63ApJ0k2f7xg7cJgWZUElBQMsr
            nTsEWvjwUZg/IfIFQEnDRgrBBsr50Rp5EsZiDsYmXCtY6of8G31EUag3FNMeL7nm
            mCKVwbe7w8+G9P1WPEIDuYPQyEe1vMZBgV/YnLWSEOgYhH1UpeH517s+H89tFj14
            KzUcJPsv362bhbAYCJHwXZ+WW3Vlbi7+bmPc2PnTAR4Hi9EoyQ==
            ---- END SSH2 PUBLIC KEY ----

Private Keys


            openssl


            openssh


            puttygen

        
            PuTTY-User-Key-File-2: ssh-rsa
            Encryption: aes256-cbc
            Comment: rsa-key-20180326
            Public-Lines: 6
            AAAAB3NzaC1yc2EAAAABJQAAAQEA50+HtIazHOMaAcL6mxy/6uewc2SYGt1EMRAQ
            1J70l7PXyJbmKEjqfCh4EuFWAT6bCz3X01JIaoQXpZXTziPkGvKi4GEdTsELBbHm
            xyuCnfidkBf/OryGGmKkR6xkeNZXlx2Cn3pw/p63ApJ0k2f7xg7cJgWZUElBQMsr
            nTsEWvjwUZg/IfIFQEnDRgrBBsr50Rp5EsZiDsYmXCtY6of8G31EUag3FNMeL7nm
            mCKVwbe7w8+G9P1WPEIDuYPQyEe1vMZBgV/YnLWSEOgYhH1UpeH517s+H89tFj14
            KzUcJPsv362bhbAYCJHwXZ+WW3Vlbi7+bmPc2PnTAR4Hi9EoyQ==
            Private-Lines: 14
            XwyAR+efYjhDLZUdSwRExVKzacLMg5wwywvTndwUPh3WeqXcCujtWIrKFH3SpSEH
            iIUIt9AurgPmyBx5sGX9DBS3QaIFhG0ZIc3TZOA+E5BQO+C2m0/iKztSSbLUsDsn
            HGlD3b+3N3SPRorkkg3x0wOMYdAATBBizEp4Sz9/N8CCHwtBCB5/+MqWOVGx48D7
            J1sWOnh190qJn75ry+eBFgzTsQDLAyVfp0zUcjtnJHrVXtoylPR4Bhp42B+uomm4
            CBhTnbeH9v+6j+YsRlTMJ7Hj0auFH6v7mTeQ+LAhJd66pdawNr56YASW76N1BWuX
            b+g0KS/h7W8JAzcDYhzVLP9zXZ+5W2ki7lNv5SKwJ23ssTzZjGlQIZwbxMotWmOL
            I6KS0WwTeauMwvgYetizXKqcT9pKKzmYpwP9RaM/5eT4SH5UzmASJDWe/rW72Jb5
            Ov3nWsSPsS/Gi6ttNYhRnV0djAG+cR/3OrQYwuFSeyD1U/uH9PkinQQjOwjuPjvK
            NdhVWmcRqO53D2pADs8//ZubbonCERwqkeXpDI0ewduqVb3lWJYrvm1RvV5NuHHC
            vUoyxLO8h8bMcFow3/meYPN2+MpYFRxavG33zwi8dtufH0ZgUBmZ24NusDEe0qKd
            QQiUeiCcrfqwEWYdITSVCZyE8XKkyMuAsdsWdn/59bTJK0C6HtQjjEzTRbliwH26
            3aR1u0fftdIFZwHN8drsvJhehBG0WbiwpWVgyx5yK08+2aqJD9rAD+JBweO8ARiZ
            dE4Wn/sqMfCZbpkZnyG0iOkvGkiskN+LQU6XoOzOqacHsf2Q7qtpLgn6zWYCJfLI
            car9Ln6mVKCsWrgU/uiiX9tVCnX1QD6bIAyQgIFV5Z8gzX7aXLt8PhSqO1K+6MVE
            Private-MAC: 7673f1a69909796dbfe24cd8960ca7bf83c6f453

Экстракция и конвертация

Приватный в публичный.

openssl
openssh
puttygen

Конвертировать уже имеющийся ключ.

openssl -> openssh
openssl -> putty
openssh -> openssl
openssh -> putty
putty -> openssl
putty -> openssh

Инструкция для Windows

Самым простым и распрастраненным вариантом является Putty, а точнее puttygen.

Также можно использовать порты Unix приложений, например в MSYS2.

Запускаем puttygen.exe, жмем Generate. Водим мышкой для генерации случайной последовательности.

puttygen

Вводим, если нужно, пароль для сертификата и сохраняем ключи. Также можно сохранить ключ в формате openssh через Conversions -> Export OpenSSH Key.

generated

Из сохраненного .ppk файла всегда можно извлечь всю информацию, загрузив его в puttygen.

Выводы

openssl совсем не нужен, как и все примеры с его использованием для генерации ssh ключей. Я всегда натыкался на него в примерах и это меня сбивало.
ssh-keygen сохраняет публичный ключ в формате authorized_keys файла, puttygen сохраняет по RFC 4716.
Предпочтения по платформам: Linux - ssh-keygen, Windows - puttygen.exe.

iridiumtechru.github.io:$ cd ~

Archive

About

RSS

View on GitHub