ฉันทำงานในสภาพแวดล้อมคลาวด์โฮสติ้งที่มีอินสแตนซ์ของเซิร์ฟเวอร์ใหม่ปรากฏขึ้น: ด้วยเหตุนี้ฉันจึงได้รับกล่องโต้ตอบ "คีย์โฮสต์ที่ไม่รู้จัก" ใน FileZilla วิธีกำหนดค่าให้เชื่อถือคีย์ใด ๆ เพื่อหลีกเลี่ยงกล่องโต้ตอบ "คีย์โฮสต์ที่ไม่รู้จัก" ได้อย่างไร
(โปรดทราบว่า ดูเหมือนเป็นไปไม่ได้ที่จะทำใน PuTTY )
คำตอบ:
คุณไม่สามารถกำหนดค่าให้เชื่อถือได้ ใด คีย์ (ซึ่งจะเป็นช่องโหว่ความปลอดภัยขนาดใหญ่ที่น่าทึ่งมาก) แต่คุณสามารถรับใบรับรอง SSL สำหรับเซิร์ฟเวอร์ของคุณทั้งลงนามด้วยตนเอง (นำเข้า / เชื่อถือ CA ที่รูต) หรือซื้อจาก CA ที่เชื่อถือได้
คุณสามารถตั้งค่ากระบวนการอัตโนมัติได้อย่างแน่นอน เกินไป ความพยายามอย่างมากในการสร้างคีย์ SSL ใหม่สำหรับเซิร์ฟเวอร์แต่ละเครื่องโดยยึดตามรูท CA ที่คุณสร้างขึ้นเองและปรับใช้เมื่อใดก็ตามที่เซิร์ฟเวอร์คลาวด์สปินหมด จากนั้นคุณต้องเชื่อถือ Root CA บนไคลเอนต์ FileZilla ของคุณและคุณจะไม่ได้รับป๊อปอัป
คุณอาจถามว่า "ฉันจะทำยังไงดีล่ะ?" - นั่นต้องเป็นคำถามอื่นและมันก็ขึ้นอยู่กับ:
เป็นต้น