Vingerafdrukken van SSH-hostsleutels - frem.sh

Als je SSH-client voor het eerst verbinding maakt met ssh.frem.sh:443, vraagt hij je de vingerafdruk van de hostsleutel van de server te bevestigen. (Poort 22 is op het hoofddomein niet publiek bereikbaar - ssh.frem.sh:443 is het enige gepubliceerde SSH-endpoint.) Controleer of de vingerafdruk overeenkomt met een van de waarden hieronder voordat je hem accepteert. Een vingerafdruk die hier niet staat, betekent dat je te maken hebt met een man-in-the-middle, een verouderde cache of een andere server - vertrouw hem niet.

Huidige vingerafdrukken #

Op dit moment is alleen ssh-rsa gepubliceerd. ED25519- en ECDSA-hostsleutels zijn in deze deployment niet ingeschakeld in de Forgejo-laag; als je client die vereist, dwing dan RSA af met ssh -o HostKeyAlgorithms=ssh-rsa,rsa-sha2-256,rsa-sha2-512.

Wat je doet bij de vraag #

Als OpenSSH iets toont als:

The authenticity of host 'ssh.frem.sh (...)' can't be established.
RSA key fingerprint is SHA256:LNz5zoh9R2KZAhNGeFgKSeBMPEzbNBdd0wqwrwEkU3E.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Vergelijk de getoonde vingerafdruk met de rij in de tabel hierboven. Komt hij overeen, typ dan yes; OpenSSH voegt de sleutel toe aan je ~/.ssh/known_hosts en vraagt voor die host nooit meer. Komt hij niet overeen, typ dan no en neem contact op via support@frem.sh voordat je het opnieuw probeert.

De vraag helemaal vermijden #

Je kunt de hostsleutel vooraf vertrouwen door hem toe te voegen aan je known_hosts-bestand:

ssh-keyscan -t rsa -p 443 ssh.frem.sh >> ~/.ssh/known_hosts

Controleer daarna de SHA-256 met:

ssh-keygen -lf <(ssh-keyscan -t rsa -p 443 ssh.frem.sh 2>/dev/null)

De uitvoer moet overeenkomen met de tabel hierboven.

Als vingerafdrukken wijzigen #

We roteren de hostsleutels van Forgejo alleen als het onderliggende servercluster opnieuw wordt opgebouwd. Gebeurt dat, dan publiceren we de nieuwe vingerafdrukken hier minstens 24 uur vóór de overstap, bewaren we de vorige vingerafdrukken 90 dagen onder Vorige vingerafdrukken en plaatsen we een melding op status.frem.sh.

Waarschuwt je client met “REMOTE HOST IDENTIFICATION HAS CHANGED” en staat de nieuwe vingerafdruk hier niet, maak known_hosts dan niet leeg - neem eerst contact met ons op.

Vorige vingerafdrukken #

Geen gearchiveerd (dit is de eerste publicatie van deze pagina).

Gerelateerd #

• Verbinding maken met fremforge via SSH - instructies voor clonen, uitwijken naar poort 443, probleemoplossing
• Statuspagina - actuele beschikbaarheid + gepland onderhoud
• Pagina Vertrouwen - subverwerkers, auditstatus, data alleen in de EU

Laatst bijgewerkt: 2026-05-06.