Fingeravtryck för SSH-värdnycklar - frem.sh

Första gången din SSH-klient ansluter till ssh.frem.sh:443 ber den dig bekräfta serverns fingeravtryck för värdnyckeln. (Port 22 är inte öppen publikt på huvuddomänen - ssh.frem.sh:443 är den enda publicerade SSH-endpointen.) Kontrollera att fingeravtrycket stämmer med något av värdena nedan innan du godkänner det. Ett fingeravtryck som inte finns här betyder att du har en man-in-the-middle framför dig, en inaktuell cache eller en annan server - lita inte på det.

Aktuella fingeravtryck #

Just nu publiceras bara ssh-rsa. Värdnycklar av typen ED25519 och ECDSA är inte aktiverade i Forgejo-lagret i den här driftsättningen; om din klient kräver dem kan du tvinga fram RSA med ssh -o HostKeyAlgorithms=ssh-rsa,rsa-sha2-256,rsa-sha2-512.

Så gör du vid frågan #

När OpenSSH skriver ut något i stil med:

The authenticity of host 'ssh.frem.sh (...)' can't be established.
RSA key fingerprint is SHA256:LNz5zoh9R2KZAhNGeFgKSeBMPEzbNBdd0wqwrwEkU3E.
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Jämför det utskrivna fingeravtrycket med raden i tabellen ovan. Om det stämmer skriver du yes; OpenSSH lägger då till nyckeln i din ~/.ssh/known_hosts och frågar aldrig igen för den värden. Om det inte stämmer skriver du no och kontaktar oss på support@frem.sh innan du försöker igen.

Slippa frågan helt #

Du kan lita på värdnyckeln i förväg genom att lägga till den i din known_hosts-fil:

ssh-keyscan -t rsa -p 443 ssh.frem.sh >> ~/.ssh/known_hosts

Kontrollera sedan SHA-256-värdet med:

ssh-keygen -lf <(ssh-keyscan -t rsa -p 443 ssh.frem.sh 2>/dev/null)

Utdata ska stämma med tabellen ovan.

När fingeravtrycken byts #

Vi byter Forgejos värdnycklar bara när det underliggande serverklustret byggs om. När det sker publicerar vi de nya fingeravtrycken här minst 24 timmar före bytet, arkiverar de tidigare fingeravtrycken i 90 dagar under Tidigare fingeravtryck och lägger ut ett meddelande på status.frem.sh.

Om din klient varnar med “REMOTE HOST IDENTIFICATION HAS CHANGED” och det nya fingeravtrycket inte finns här ska du inte rensa known_hosts - kontakta oss först.

Tidigare fingeravtryck #

Inga arkiverade (det här är första gången sidan publiceras).

Relaterat #

• Ansluta till fremforge över SSH - instruktioner för clone, reservväg via port 443, felsökning
• Statussidan - aktuell drifttid + planerat underhåll
• Sidan Förtroende - underbiträden, granskningsläge, datalagring enbart i EU

Senast uppdaterad: 2026-05-06.