Empreintes des clés d’hôte SSH - frem.sh

Lorsque votre client SSH se connecte pour la première fois à ssh.frem.sh:443, il vous demande de confirmer l’empreinte de la clé d’hôte du serveur. (Le port 22 n’est pas exposé publiquement sur le domaine principal – ssh.frem.sh:443 est le seul point de terminaison SSH publié.) Vérifiez que l’empreinte correspond à l’une des valeurs ci-dessous avant d’accepter. Une empreinte qui ne figure pas ici signifie que vous avez affaire à une attaque de l’homme du milieu, à un cache obsolète ou à un autre serveur – ne lui faites pas confiance.

Empreintes actuelles #

Seule la clé ssh-rsa est publiée pour l’instant. Les clés d’hôte ED25519 et ECDSA ne sont pas activées au niveau de Forgejo dans ce déploiement ; si votre client les exige, forcez RSA avec ssh -o HostKeyAlgorithms=ssh-rsa,rsa-sha2-256,rsa-sha2-512.

Que faire à l’invite #

Quand OpenSSH affiche un message comme celui-ci :

The authenticity of host 'ssh.frem.sh (...)' can't be established.
RSA key fingerprint is SHA256:LNz5zoh9R2KZAhNGeFgKSeBMPEzbNBdd0wqwrwEkU3E.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Comparez l’empreinte affichée à la ligne du tableau ci-dessus. Si elle correspond, tapez yes ; OpenSSH ajoute la clé à votre ~/.ssh/known_hosts et ne vous posera plus la question pour cet hôte. Si elle ne correspond pas, tapez no et contactez-nous à support@frem.sh avant de réessayer.

Éviter complètement l’invite #

Vous pouvez approuver la clé d’hôte à l’avance en l’ajoutant à votre fichier known_hosts :

ssh-keyscan -t rsa -p 443 ssh.frem.sh >> ~/.ssh/known_hosts

Vérifiez ensuite l’empreinte SHA-256 avec :

ssh-keygen -lf <(ssh-keyscan -t rsa -p 443 ssh.frem.sh 2>/dev/null)

Le résultat doit correspondre au tableau ci-dessus.

Rotation des empreintes #

Nous ne renouvelons les clés d’hôte Forgejo que lorsque le cluster de serveurs sous-jacent est reconstruit. Dans ce cas, nous publions ici les nouvelles empreintes au moins 24 heures avant la bascule, nous archivons les précédentes pendant 90 jours sous Empreintes précédentes et nous publions un avis sur status.frem.sh.

Si votre client affiche l’avertissement « REMOTE HOST IDENTIFICATION HAS CHANGED » et que la nouvelle empreinte ne figure pas ici, ne videz pas known_hosts – contactez-nous d’abord.

Empreintes précédentes #

Aucune empreinte archivée (il s’agit de la première publication de cette page).

Voir aussi #

• Se connecter à fremforge en SSH – instructions de clonage, repli sur le port 443, dépannage
• Page de statut – disponibilité actuelle + maintenances planifiées
• Page Confiance – sous-traitants ultérieurs, dispositif d’audit, résidence des données exclusivement dans l’UE

Dernière mise à jour : 2026-05-06.