Fingeraftryk for SSH-værtsnøgler - frem.sh

Første gang din SSH-klient forbinder til ssh.frem.sh:443, beder den dig bekræfte serverens fingeraftryk for værtsnøglen. (Port 22 er ikke åben offentligt på hoveddomænet - ssh.frem.sh:443 er det eneste offentliggjorte SSH-endpoint.) Kontrollér, at fingeraftrykket svarer til en af værdierne nedenfor, før du accepterer. Et fingeraftryk, der ikke står her, betyder, at du ser på et man-in-the-middle-angreb, en forældet cache eller en anden server - stol ikke på det.

Aktuelle fingeraftryk #

I øjeblikket er kun ssh-rsa offentliggjort. ED25519- og ECDSA-værtsnøgler er ikke slået til i Forgejo-laget i denne installation; kræver din klient dem, kan du tvinge RSA med ssh -o HostKeyAlgorithms=ssh-rsa,rsa-sha2-256,rsa-sha2-512.

Det gør du, når du bliver spurgt #

Når OpenSSH skriver noget i retning af:

The authenticity of host 'ssh.frem.sh (...)' can't be established.
RSA key fingerprint is SHA256:LNz5zoh9R2KZAhNGeFgKSeBMPEzbNBdd0wqwrwEkU3E.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Sammenlign det viste fingeraftryk med rækken i tabellen ovenfor. Passer det, skriver du yes; OpenSSH tilføjer nøglen til din ~/.ssh/known_hosts og spørger aldrig igen for den vært. Passer det ikke, skriver du no og kontakter os på support@frem.sh, før du prøver igen.

Undgå spørgsmålet helt #

Du kan stole på værtsnøglen på forhånd ved at føje den til din known_hosts-fil:

ssh-keyscan -t rsa -p 443 ssh.frem.sh >> ~/.ssh/known_hosts

Kontrollér derefter SHA-256-værdien med:

ssh-keygen -lf <(ssh-keyscan -t rsa -p 443 ssh.frem.sh 2>/dev/null)

Outputtet skal svare til tabellen ovenfor.

Når fingeraftrykkene skiftes #

Vi skifter Forgejos værtsnøgler, kun når den underliggende serverklynge bygges op på ny. Når det sker, offentliggør vi de nye fingeraftryk her mindst 24 timer før skiftet, arkiverer de tidligere fingeraftryk i 90 dage under Tidligere fingeraftryk og lægger en meddelelse på status.frem.sh.

Advarer din klient med “REMOTE HOST IDENTIFICATION HAS CHANGED”, og står det nye fingeraftryk ikke her, så ryd ikke known_hosts - kontakt os først.

Tidligere fingeraftryk #

Ingen arkiverede (dette er første gang, siden er offentliggjort).

Relateret #

• Forbind til fremforge over SSH - vejledning til clone, reserveløsning via port 443, fejlfinding
• Statusside - aktuel oppetid + planlagt vedligeholdelse
• Tillid-siden - underdatabehandlere, revisionsgrundlag, dataopbevaring kun i EU

Senest opdateret: 2026-05-06.