https://joonlog.github.io/tags/rsa/Recent content in Rsa on JoonlogHugo -- gohugo.ioko-krTue, 20 May 2025 09:00:00 +0900https://joonlog.github.io/p/rsa-key%EB%A5%BC-%EC%82%AC%EC%9A%A9%ED%95%9C-ssh-%EB%B6%88%EA%B0%80-troubleshooting/Tue, 20 May 2025 09:00:00 +0900https://joonlog.github.io/p/rsa-key%EB%A5%BC-%EC%82%AC%EC%9A%A9%ED%95%9C-ssh-%EB%B6%88%EA%B0%80-troubleshooting/<h2 id="문제-요약">문제 요약 </h2><ul> <li>Ubuntu 24.04, Amazon Linux 2023 등 최신 리눅스에서 기존 RSA 키로 접속 불가</li> <li>특히 SecureCRT는 <code>ssh-rsa</code> 알고리즘만 사용해서 오류 발생</li> <li>Putty는 <code>rsa-sha2-256</code> 지원 → 같은 키로도 접속 가능</li> </ul> <h2 id="원인">원인 </h2><ul> <li>최신 OpenSSH는 <code>ssh-rsa</code> (SHA-1 기반) 비활성화 → 보안상 위험</li> <li>Amazon Linux 2023은 <code>/etc/crypto-policies/back-ends/opensshserver.config</code>를 통해 강제로 막음</li> <li>Ubuntu는 기본 정책에선 막히진 않지만, OpenSSH 자체가 기본으로 제외시킴</li> </ul> <h2 id="해결-방법-서버-측-설정-변경">해결 방법 (서버 측 설정 변경) </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">vim /etc/ssh/sshd_config </span></span></code></pre></td></tr></table> </div> </div><ul> <li>아래 두 줄을 추가 <ul> <li><strong>Amazon Linux 2023</strong>: 반드시 <code>Include</code>보다 위쪽에</li> <li><strong>Ubuntu 24.04</strong>: 위치는 무관 (보통 맨 아래 추가)</li> </ul> </li> </ul> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">HostkeyAlgorithms +ssh-rsa </span></span><span class="line"><span class="cl">PubkeyAcceptedAlgorithms +ssh-rsa </span></span></code></pre></td></tr></table> </div> </div><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl"><span class="c1"># 설정 확인 및 sshd 재시작</span> </span></span><span class="line"><span class="cl">sshd -t </span></span><span class="line"><span class="cl">systemctl restart sshd </span></span></code></pre></td></tr></table> </div> </div><h2 id="주의사항">주의사항 </h2><ul> <li><code>ssh-rsa</code>는 <strong>보안 취약점 있음</strong> (SHA-1 기반)</li> <li>이 설정은 <strong>임시 방편</strong>일 뿐, 장기적으론 권장되지 않음</li> </ul> <h2 id="대안-새-키-생성-시-최신-알고리즘-사용">대안: 새 키 생성 시 최신 알고리즘 사용 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">ssh-keygen -t ed25519 -C <span class="s2">&#34;your@email.com&#34;</span> </span></span></code></pre></td></tr></table> </div> </div><blockquote> <p>추후 key 생성 시 RSA 보단 ESDSA 같은 알고리즘 사용 필요</p> </blockquote>