Définition simple
La clé d'hôte SSH authentifie un serveur auprès des clients, qui vérifient son empreinte pour détecter des substitutions ou usurpations.
Objectif et usage
La clé d’hôte SSH sert au client à reconnaître le serveur auquel il se connecte.
Comment ça fonctionne ?
Sa clé publique ou son certificat est vérifié selon la politique du client, par exemple avec les hôtes connus ou une autorité approuvée.
Exemple et vérification
En cas de changement, comparer l’empreinte avec une source indépendante et une modification serveur autorisée.
Points d’attention
Accepter automatiquement une nouvelle clé retire la possibilité de distinguer un remplacement légitime d’une interception. Ce n’est pas la clé d’authentification de l’utilisateur.
En résumé
La clé d’hôte identifie le serveur ; la clé utilisateur sert à authentifier le client.