Bekijk de volledige versie : Ssh и сертификат который требует клиентской части.
FilimoniC
16-05-2007, 05:38
Вобщем то,вопрос: как сделать так чтобы при заходе по ссш, клиентская часть сертификата безопасности не сама выдавалась, а должна быть предустановлена на компьютер входящего. Сам работаю в конторе,где для того чтобы зайти на сайт нужен сертификат,предустановленный,да ешще и установка с паролем роходит.
В английской части форума , есть подробная инструкция как можно такое сделать.
Беглым поиском нашлось вот это
http://wl500g.info/showthread.php?t=2501&highlight=ssh+key
Рецепт для linux
1. Проверяем наличие ключа:
ls ~/.ssh
Пара ключей — секретный и открытый — лежат в файлах id_dsa и id_dsa.pub или id_rsa и id_rsa.pub для DSA и RSA соответственно. Если ключа еще нет — его надо сгенерить командой ssh-keygen.
2. Ключ есть. Теперь его надо выложить на систему, куда мы хотим заходить. Для этого добавляем публичный ключ к списку авторизованных на удаленной системе. Список авторизованных ключей лежит в файле ~/.ssh/authorized_keys. Делаем это примерно так:
cat ~/.ssh/id_dsa.pub | ssh <удаленный хост> 'cat - >> ~/.ssh/authorized_keys'