Fingeravtrykk for SSH-vertsnøkler - frem.sh

Første gang SSH-klienten din kobler til ssh.frem.sh:443, ber den deg bekrefte fingeravtrykket til serverens vertsnøkkel. (Port 22 er ikke åpen offentlig på hoveddomenet - ssh.frem.sh:443 er det eneste publiserte SSH-endepunktet.) Kontroller at fingeravtrykket stemmer med en av verdiene nedenfor før du godtar det. Et fingeravtrykk som ikke står her, betyr at du har en man-in-the-middle foran deg, en utdatert buffer eller en annen server - ikke stol på det.

Gjeldende fingeravtrykk #

Akkurat nå publiseres bare ssh-rsa. Vertsnøkler av typen ED25519 og ECDSA er ikke aktivert i Forgejo-laget i denne utrullingen; hvis klienten din krever dem, kan du tvinge frem RSA med ssh -o HostKeyAlgorithms=ssh-rsa,rsa-sha2-256,rsa-sha2-512.

Slik gjør du ved spørsmålet #

Når OpenSSH skriver ut noe i retning av:

The authenticity of host 'ssh.frem.sh (...)' can't be established.
RSA key fingerprint is SHA256:LNz5zoh9R2KZAhNGeFgKSeBMPEzbNBdd0wqwrwEkU3E.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Sammenlign det utskrevne fingeravtrykket med raden i tabellen ovenfor. Hvis det stemmer, skriver du yes; OpenSSH legger da nøkkelen til i ~/.ssh/known_hosts og spør aldri igjen for den verten. Hvis det ikke stemmer, skriver du no og kontakter oss på support@frem.sh før du prøver igjen.

Slippe spørsmålet helt #

Du kan stole på vertsnøkkelen på forhånd ved å legge den til i known_hosts-filen din:

ssh-keyscan -t rsa -p 443 ssh.frem.sh >> ~/.ssh/known_hosts

Kontroller deretter SHA-256-verdien med:

ssh-keygen -lf <(ssh-keyscan -t rsa -p 443 ssh.frem.sh 2>/dev/null)

Utdataene skal stemme med tabellen ovenfor.

Når fingeravtrykkene byttes #

Vi bytter Forgejos vertsnøkler bare når den underliggende serverklyngen bygges på nytt. Når det skjer, publiserer vi de nye fingeravtrykkene her minst 24 timer før byttet, arkiverer de tidligere fingeravtrykkene i 90 dager under Tidligere fingeravtrykk og legger ut en melding på status.frem.sh.

Hvis klienten din advarer med “REMOTE HOST IDENTIFICATION HAS CHANGED” og det nye fingeravtrykket ikke står her, skal du ikke tømme known_hosts - kontakt oss først.

Tidligere fingeravtrykk #

Ingen arkiverte (dette er første gang siden publiseres).

Relatert #

• Koble til fremforge over SSH - instruksjoner for clone, reservevei via port 443, feilsøking
• Statussiden - gjeldende oppetid + planlagt vedlikehold
• Siden Tillit - underleverandører, revisjonsstatus, datalagring bare i EU

Sist oppdatert: 2026-05-06.