SSH Keys/fr: Difference between revisions
No edit summary |
(Updating to match new version of source page) Tags: Mobile edit Mobile web edit |
||
| Line 1: | Line 1: | ||
<languages /> | <languages /> | ||
''Parent page: [[SSH]]'' | |||
SSH utilise la [https://fr.wikipedia.org/wiki/Cryptographie_asym%C3%A9trique cryptographie asymétrique] aussi appelée chiffrement à clé publique et privée. Avec ce mode de cryptage, une clé privée reste secrète et l'autre clé est publique. Tous peuvent utiliser la clé publique pour encoder un message; cependant, seul le propriétaire de la clé privée peut utiliser la clé privée pour le décodage. Il est possible ainsi de valider l'identité d'un utilisateur; par exemple, si Alice possède une clé privée, Robert peut utiliser la clé publique d'Alice pour lui envoyer un message codé. Seule la personne qui possède la clé privée (Alice) pourra interpréter le message. | SSH utilise la [https://fr.wikipedia.org/wiki/Cryptographie_asym%C3%A9trique cryptographie asymétrique] aussi appelée chiffrement à clé publique et privée. Avec ce mode de cryptage, une clé privée reste secrète et l'autre clé est publique. Tous peuvent utiliser la clé publique pour encoder un message; cependant, seul le propriétaire de la clé privée peut utiliser la clé privée pour le décodage. Il est possible ainsi de valider l'identité d'un utilisateur; par exemple, si Alice possède une clé privée, Robert peut utiliser la clé publique d'Alice pour lui envoyer un message codé. Seule la personne qui possède la clé privée (Alice) pourra interpréter le message. | ||
| Line 10: | Line 13: | ||
En générant une paire de clés, il est '''fortement recommandé de définir une phrase de passe'''; autrement, tous ceux qui ont accès à la clé privée peuvent se connecter à tous les serveurs qui sont authentifiés par la clé publique de la paire. | En générant une paire de clés, il est '''fortement recommandé de définir une phrase de passe'''; autrement, tous ceux qui ont accès à la clé privée peuvent se connecter à tous les serveurs qui sont authentifiés par la clé publique de la paire. | ||
<div class="mw-translate-fuzzy"> | |||
La procédure pour générer une paire de clés SSH varie selon le système d'exploitation. Sous PuTTY ou MobaXterm, consultez [[Generating SSH keys in Windows/fr|Générer des clés SSH sous Windows]]. Sous Linux, Mac et Windows Cygwin, consultez [[Using SSH keys in Linux/fr|Utiliser des clés SSH sous Linux]]. Si vous utilisez les ressources infonuagiques, il y a une méthode OpenStack pour créer des clés; voyez [[Cloud_Quick_Start/fr#Paire_de_clés_SSH|Paire de clés SSH]] dans la page Lancement de votre première instance. | La procédure pour générer une paire de clés SSH varie selon le système d'exploitation. Sous PuTTY ou MobaXterm, consultez [[Generating SSH keys in Windows/fr|Générer des clés SSH sous Windows]]. Sous Linux, Mac et Windows Cygwin, consultez [[Using SSH keys in Linux/fr|Utiliser des clés SSH sous Linux]]. Si vous utilisez les ressources infonuagiques, il y a une méthode OpenStack pour créer des clés; voyez [[Cloud_Quick_Start/fr#Paire_de_clés_SSH|Paire de clés SSH]] dans la page Lancement de votre première instance. | ||
</div> | |||
See [https://www.youtube.com/watch?v=mRdqM1dgf3Q&feature=youtu.be here] for a short video on this topic. | |||
[[Category:Connecting]] | |||
Revision as of 18:16, 13 December 2018
Parent page: SSH
SSH utilise la cryptographie asymétrique aussi appelée chiffrement à clé publique et privée. Avec ce mode de cryptage, une clé privée reste secrète et l'autre clé est publique. Tous peuvent utiliser la clé publique pour encoder un message; cependant, seul le propriétaire de la clé privée peut utiliser la clé privée pour le décodage. Il est possible ainsi de valider l'identité d'un utilisateur; par exemple, si Alice possède une clé privée, Robert peut utiliser la clé publique d'Alice pour lui envoyer un message codé. Seule la personne qui possède la clé privée (Alice) pourra interpréter le message.
Pour authentifier à l'aide de ces clés, il faut :
- Générer la paire de clés (clé privée et clé publique);
- Copier la clé publique de cette paire sur les serveurs auxquels nous voulons nous connecter et ajouter la clé publique au fichier
authorized_keysdes utilisateurs (voir Utiliser des clés SSH sous Linux); - Vérifier les permissions (voir Utiliser des clés SSH sous Linux);
- Tester.
En générant une paire de clés, il est fortement recommandé de définir une phrase de passe; autrement, tous ceux qui ont accès à la clé privée peuvent se connecter à tous les serveurs qui sont authentifiés par la clé publique de la paire.
La procédure pour générer une paire de clés SSH varie selon le système d'exploitation. Sous PuTTY ou MobaXterm, consultez Générer des clés SSH sous Windows. Sous Linux, Mac et Windows Cygwin, consultez Utiliser des clés SSH sous Linux. Si vous utilisez les ressources infonuagiques, il y a une méthode OpenStack pour créer des clés; voyez Paire de clés SSH dans la page Lancement de votre première instance.
See here for a short video on this topic.