SSH retourne soudainement un format invalide

Dans mon cas, il s'est avéré que j'avais des sauts de ligne entre le début/la fin des "en-têtes" et les données clés:

-----BEGIN RSA PRIVATE KEY-----

- Données clés ici -

-----END RSA PRIVATE KEY-----

En supprimant les sauts de ligne supplémentaires, j'ai obtenu

-----BEGIN RSA PRIVATE KEY-----
- Données clés ici -
-----END RSA PRIVATE KEY-----

a résolu mon problème.

Je suis tombé là-dessus aujourd'hui en écrivant des outils de balisage git pour mon pipeline CI.

Voici la différence entre mes deux clés :

$ diff ~/.ssh/gitlab ~/.ssh/git_ssh_key
27c27
< -----END OPENSSH PRIVATE KEY-----
---
> -----END OPENSSH PRIVATE KEY-----
\ No newline at end of file

J'ai modifié mon code comme suit :

     with open(ssh_key_file, 'w') as skf:
-        skf.write(ssh_key)
+        skf.write(ssh_key + '\n')

Et maintenant ma clé ssh fonctionne.

TL;DR - Je suppose que vous devez avoir une nouvelle ligne à la fin de votre clé privée.

Après une récente mise à jour dans Fedora 32, j'ai commencé à recevoir ces avertissements lors de la connexion à des hôtes distants.

J'ai résolu le problème en ajoutant pkcs11: au paramètre IdentityFile dans mon fichier .ssh/config comme ceci :

IdentityFile pkcs11:~/.ssh/my_key.pem 

Pour référence, extrait de la page man ssh_config :

L'identité d'authentification peut également être spécifiée sous la forme d'une URL PKCS#11 commençant par la chaîne pkcs11:.

J'ai demandé à openssh d'utiliser un fichier d'identité particulier en le spécifiant dans le fichier .ssh/config.

La configuration initiale fonctionnait avait

IdentityFile =  

Cela a cessé de fonctionner sans aucun changement. Après avoir réfléchi un peu, j'ai remplacé le "chemin du fichier de clé publique" ci-dessus par "chemin du fichier de clé privée". Cela a fonctionné. La raison en est que les fichiers de clés publique et privée contiennent de grands nombres pseudopremiers liés à l'algorithme RSA. Si vous remplacez le fichier de clé privée par un fichier de clé publique, ces nombres cryptographiques ne seront pas extraits correctement du bloc base64 enregistré dans les fichiers de clés. Il semble que certaines versions de ssh peuvent reconnaître l'extension .pub et l'utiliser pour identifier le fichier de clé privée correct - et d'autres versions ne le font pas. C'est une autre manière dont cette erreur peut se produire. J'espère que cela aidera quelqu'un.

Dans mon cas, cela se produisait parce qu'il me manquait une ligne vide entre DEK-Info et les données clés réelles. J'avais :

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,6E6F6E65206F6620796F757220627573
VGhpcyBpcyBub3QgbXkgYWN0dWFsIGtleSBzb3JyeSB0byBkaXNhcHBvaW50IHlv
...

Mais il devait être :

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,6E6F6E65206F6620796F757220627573

VGhpcyBpcyBub3QgbXkgYWN0dWFsIGtleSBzb3JyeSB0byBkaXNhcHBvaW50IHlv
...