999
Comment:
|
1036
|
Deletions are marked like this. | Additions are marked like this. |
Line 11: | Line 11: |
Kopiere den private SSL key nach ~/.ssh/id_ssl. | dann den private SSL key nach ~/.ssh/id_ssl kopieren, |
Line 18: | Line 18: |
Extrahiere den public SSH Key mittels ssh-keygen | den public SSH Key mittels ssh-keygen extrahieren. |
Line 25: | Line 25: |
Fuege den public_key zum authorized_keys File hinzu | Schliesslich den neu gewonnenen public_key zum authorized_keys File hinzufuegen. |
SSH RSA Key aus Zertifikat erzeugen
Aus einem persoenlichen Zertifikat kann auch SSH RSA Key-Paar gewonnen werden, welches zur User Authentifizierung verwendet werden kann. Folgende Schritte:
Ausgehend von einem pkcs12-File (.p12) muss man zuerst den private Key aus dem Zertifikat loesen
openssl pkcs12 -in <ihr-pkcs12-file> -out user-key.pem -nocerts
dann den private SSL key nach ~/.ssh/id_ssl kopieren,
$ cp user-key.pem ~/.ssh/idl_ssl $ chmod 600 ~/.ssh/idl_ssl
den public SSH Key mittels ssh-keygen extrahieren.
$ ssh-keygen -y -f ~/.ssh/idl_ssl > ~/.ssh/id_ssl.pub $ chmod 600 ~/.ssh/id_ssl.pub
Schliesslich den neu gewonnenen public_key zum authorized_keys File hinzufuegen.
$ cat ~/.ssh/id_ssl.pub >> ~/.ssh/authorized_keys
Testen des neuen Keys mit ssh auf localhost
$ ssh -i ~/.ssh/id_ssl localhost
An dieser Stelle muss die Passphrase eingegeben werden und dann, wenn alles ok ist, landen Sie in einer neuen Shell auf localhost.