Confiança de host key
Fingerprints, aprovação e o que significa uma divergência.
Primeiro contato
Na primeira conexão a um servidor, o ServerAlyzer mostra o fingerprint SHA-256 da host key. Compare com o que o servidor reporta (por exemplo, via ssh-keygen -lf no servidor) e aprove apenas se for igual.
Divergência = bloqueio
Se o fingerprint mudar depois, o ServerAlyzer bloqueia a conexão. Uma divergência normalmente significa que o servidor foi reinstalado ou as chaves rotacionadas, mas também pode significar interceptação, e por isso o bloqueio não é ignorável no fluxo de conexão.
Depois de uma troca legítima de chave
Se você sabe que a mudança é legítima (reinstalação, rotação de chaves), remova a confiança guardada daquele servidor e conecte de novo para aprovar o novo fingerprint.
