このページの内容
SSHホストキーの生成または削除
SSHホストキーは、デバイスをFIPSモードにして再起動すると、自動的に再生成されます。これらは次のようにファイルシステムに配置されます。
- /etc/ssh/fips_ssh_host_ecdsa_key
- /etc/ssh/fips_ssh_host_rsa_key
SSHキーの削除
何らかの理由でSSHホストキーの一方または両方を削除する必要がある場合は、シェルプロンプトから、選択したキーに対してコマンド rm /etc/ssh/<key-name> を発行します。
新しいSSHホストキーの生成
新しいSSHホストキーを生成するには、シェルプロンプトから次のいずれかのコマンドを発行し、適切なキーサイズを選択します。
-
ssh-keygen -t ecdsa -b [256|384|521] -f /etc/ssh/ssh_host_ecdsa_key -
ssh-keygen -t rsa -b [2048|3072|4096] -f /etc/ssh/ssh_host_rsa_key