Como trocar chaves SSH

A troca de chaves SSH é a prática de substituir regularmente as chaves usadas para a autenticação em um sistema remoto. Esse método envolve gerar um novo par de chaves, atualizá-lo, para depois atualizar a chave pública em todos os dispositivos onde a chave privada pode autenticar.

Quando um novo par de chaves é gerado, a chave privada permanece somente no senhasegura, enquanto a chave pública é enviada aos dispositivos respectivos.

Para o gerenciamento de chaves SSH, o processo é semelhante ao descrito para a alteração de senhas, com algumas distinções nas telas e menus utilizados. Assim como as credenciais de usuário e senha, as chaves SSH devem ser associadas aos dispositivos correspondentes.

Requisitos

• Ter permissão de PAM user no senhasegura.
• Ter o conteúdo da chave pública inserida no authorized_keys do diretório .ssh do usuário.
• Habilitar o login por chave SSH no dispositivo.

Como configurar a troca de chaves SSH

Crie uma credencial e gere uma chave SSH. Após, adicione os seguintes dados:

Na aba Configurações adicionais:

1. No campo Usuário dono da credencial você pode definir se a credencial terá algum dono. Caso sim, você deverá selecionar o usuário a partir do menu suspenso.
2. Na sessão Configuração da renovação da chave ssh:
3. Ao marcar o campo Ativar troca automática, você permite a troca automática de chaves. Ao habilitar essa opção, é necessário especificar se a troca acontecerá utilizando a mesma chave ou outra. Caso utilize a mesma chave, marque o campo Utilizar a própria chave para conexão. Senão, selecione o usuário correspondente no menu suspenso Credencial ou chave SSH para autenticação.

Na aba Dispositivos

Indique os dispositivos-alvo nos quais deseja realizar a conexão utilizando a chave SSH em questão. Note que todos os dispositivos devem ter a mesma credencial para conexão e a chave pública no arquivo authorized_keys.

Para finalizar, clique em Salvar.

Próximos passos

• Solicitar uma alteração de senha

Você ainda tem dúvidas? Entre em contato com a Comunidade senhasegura.