PuTTY 安全警报 - 密钥指纹是什么意思？

Question

我还有一个关于网络世界安全的问题。

所以我阅读（并询问：P）关于证书的内容，并认为我了解它是什么以及它是如何工作的。我的下一个问题是特定于腻子的。当我使用 putty 打开与 ssh（端口：22）的新服务器的连接时，我收到了 PuTTY 安全警报：

服务器的主机密钥在注册表中没有被破解。您必须保证服务器是您认为的计算机。 服务器的 xxxx 密钥指纹为： yyyyyyyyyyyyyyyyyyyyyyyyyyy 如果您信任此主机，请点击 Yes... 等。

现在我想知道密钥指纹是什么意思。 那只是一个putty还没有缓存的证书吗？

谢谢。

SC男孩

Answer 1

这些是服务器证书公钥的第一个字节。这个想法是密钥是一个随机数，所以第一个字节也是随机的，因此知道两个密钥的第一个字节相同可能意味着密钥实际上是相同的。

您可以使用它来验证服务器。例如，您可以致电该服务器的管理员并要求他提供密钥的指纹，以验证它确实是该服务器的密钥，而不是属于某个 中间人 服务器恶意方。