↓ Zum Hauptinhalt springen
fremforge

Fingerabdrücke der SSH-Host-Keys - frem.sh

Auf dieser Seite

Wenn sich dein SSH-Client zum ersten Mal mit ssh.frem.sh:443 verbindet, bittet er dich, den Fingerabdruck des Host-Keys des Servers zu bestätigen. (Port 22 ist auf der Apex-Domain nicht öffentlich erreichbar - ssh.frem.sh:443 ist der einzige veröffentlichte SSH-Endpunkt.) Prüfe vor dem Akzeptieren, ob der Fingerabdruck mit einem der Werte unten übereinstimmt. Ein Fingerabdruck, der hier nicht steht, bedeutet einen Man-in-the-Middle, einen veralteten Cache oder einen anderen Server - vertraue ihm nicht.

Aktuelle Fingerabdrücke #

AlgorithmusSHA-256-FingerabdruckBitlänge
ssh-rsaSHA256:LNz5zoh9R2KZAhNGeFgKSeBMPEzbNBdd0wqwrwEkU3E4096

Derzeit ist nur ssh-rsa veröffentlicht. ED25519- und ECDSA-Host-Keys sind in dieser Installation auf der Forgejo-Ebene nicht aktiviert; wenn dein Client sie verlangt, erzwinge RSA mit ssh -o HostKeyAlgorithms=ssh-rsa,rsa-sha2-256,rsa-sha2-512.

Was du bei der Abfrage tust #

Wenn OpenSSH etwas wie das hier ausgibt:

The authenticity of host 'ssh.frem.sh (...)' can't be established.
RSA key fingerprint is SHA256:LNz5zoh9R2KZAhNGeFgKSeBMPEzbNBdd0wqwrwEkU3E.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Vergleiche den ausgegebenen Fingerabdruck mit der Zeile in der Tabelle oben. Stimmt er überein, gib yes ein; OpenSSH trägt den Schlüssel in deine ~/.ssh/known_hosts ein und fragt für diesen Host nie wieder nach. Stimmt er nicht überein, gib no ein und melde dich über support@frem.sh, bevor du es erneut versuchst.

Die Abfrage ganz vermeiden #

Du kannst dem Host-Key vorab vertrauen, indem du ihn an deine known_hosts-Datei anhängst:

ssh-keyscan -t rsa -p 443 ssh.frem.sh >> ~/.ssh/known_hosts

Prüfe danach den SHA-256-Wert mit:

ssh-keygen -lf <(ssh-keyscan -t rsa -p 443 ssh.frem.sh 2>/dev/null)

Die Ausgabe sollte mit der Tabelle oben übereinstimmen.

Wenn sich Fingerabdrücke ändern #

Wir rotieren die Forgejo-Host-Keys nur, wenn der zugrunde liegende Server-Cluster neu aufgebaut wird. In diesem Fall veröffentlichen wir die neuen Fingerabdrücke hier mindestens 24 Stunden vor der Umstellung, archivieren die bisherigen 90 Tage lang unter Frühere Fingerabdrücke und veröffentlichen einen Hinweis auf status.frem.sh.

Wenn dein Client „REMOTE HOST IDENTIFICATION HAS CHANGED“ meldet und der neue Fingerabdruck hier nicht steht, leere nicht die known_hosts - kontaktiere uns zuerst.

Frühere Fingerabdrücke #

Keine archiviert (dies ist die erste Veröffentlichung dieser Seite).

Zuletzt aktualisiert: 2026-05-06.