Confiança de host key
Fingerprints, aprovação e o que significa uma divergência.
Primeiro contacto
Na primeira ligação a um servidor, o ServerAlyzer mostra o fingerprint SHA-256 da host key. Compare-o com o que o servidor reporta (por exemplo, via ssh-keygen -lf no servidor) e aprove apenas se coincidir.
Divergência = bloqueio
Se o fingerprint mudar mais tarde, o ServerAlyzer bloqueia a ligação. Uma divergência normalmente significa que o servidor foi reinstalado ou as chaves rodadas, mas também pode significar interceção, e por isso o bloqueio não é ignorável no fluxo de ligação.
Depois de uma troca legítima de chave
Se sabe que a mudança é legítima (reinstalação, rotação de chaves), remova a confiança guardada desse servidor e ligue de novo para aprovar o novo fingerprint.
