Diferencia entre revisiones de «SSH-Agent»
Contenido eliminado Contenido añadido
Línea 38:
Inicialmente el agente no contiene ningún certificado, los cuáles pueden agregarse mediante el comando ssh-add. Para listar todos los certificados que el agente tiene asignadas, basta ejecutar:
ssh-agent -l (OpenSSH: ssh-add -l)
La idea es que el agente se ejecute localmente. Esto permite que los datos de autenticación (certificados privados) no necesiten estar almacenados remotamente. A su vez, las [[Clave (criptografía)|passphrases]] nunca son transmitidas a través de la red. Como el agente no transmite claves privadas, el host remoto envía "desafíos" que necesitan de la clave privada para ser resueltos, y son devueltos a quien lo solicitó.
| |||