La primera conexión
La primera vez que te conectas a un servidor, la app pregunta ¿Confiar en este servidor? y muestra la dirección, el tipo de clave y la huella de su clave de host.
- Lee la huella del servidor desde su consola, o pídesela a su administrador:
ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub - Si es la misma, elige Confiar y conectar. Si no, elige Cancelar.
Un servidor tiene una clave por cada tipo. Para verlas todas:
for f in /etc/ssh/ssh_host_*_key.pub; do ssh-keygen -lf "$f"; doneHuellas guardadas
Huellas muestra las claves en las que has confiado, con el servidor, el tipo y la huella. Se sincronizan con tu bóveda. Si quitas una, la app vuelve a preguntar en la siguiente conexión.
Cuando una clave cambia
Si un servidor presenta una clave distinta de la guardada, la app se detiene antes de iniciar sesión y muestra Conexión detenida, con la clave guardada y la clave actual. Consulta La clave del servidor ha cambiado.
Importar known_hosts
Para traer las claves en las que ya confías con OpenSSH, elige Importar ~/.ssh/known_hosts en Huellas en Mac, o Importar archivo known_hosts en iPhone y iPad. Una huella ya guardada se queda como está.
Detalles de la conexión e intercambio de claves
En el menú de la sesión, Más y después Detalles de la conexión muestra el intercambio de claves en uso y si es post-cuántico. Para elegirlo en un servidor, abre Mostrar más, Red y saltos, Intercambio de claves: Primero post-cuántico, el predeterminado, Solo post-cuántico, o Solo clásico para un servidor antiguo que da problemas.