La clé publique du serveur SSH est trop petite

Sur Debian jessie (actuellement oldstable et en LTS ; vous devriez avoir activé LTS et effectuer la mise à niveau dans les prochains mois), les clés RSA de ssh sont actuellement générées avec 2048 bits. Mais si le système a été mis à jour vers jessie, il est possible que d'anciennes clés aient été générées avec 1024 bits.

Vous pouvez utiliser une commande comme la suivante pour vérifier l'état de la clé RSA de l'hôte :

error@vmtest-debian8:~$ ssh-keygen -lf /etc/ssh/ssh_host_rsa_key.pub
2048 1a:bc:78:5e:2f:37:dd:75:c2:70:e8:18:41:35:b9:2e /etc/ssh/ssh_host_rsa_key.pub (RSA)

Si la clé est inférieure à 2048 bits, vous devez générer une nouvelle clé d'hôte ssh.

error@vmtest-debian8:~$ sudo ssh-keygen -N '' -b 2048 -t rsa -f /etc/ssh/ssh_host_rsa_key
Generating public/private rsa key pair.
/etc/ssh/ssh_host_rsa_key already exists.
Overwrite (y/n)? y
Your identification has been saved in /etc/ssh/ssh_host_rsa_key.
Your public key has been saved in /etc/ssh/ssh_host_rsa_key.pub.
The key fingerprint is:
47:60:91:14:b1:15:6e:6d:ea:e9:36:37:31:08:d3:69 root@vmtest-debian8
The key's randomart image is:
+---[RSA 2048]----+
|       .B=o.     |
|       ..= .     |
|        ..+.o    |
|        ooEo     |
|        S+o.     |
|         o..o    |
|          o  o   |
|         .o o    |
|         ..o .   |
+-----------------+

Et bien sûr redémarrer OpenSSH.

error@vmtest-debian8:~$ sudo systemctl restart sshd

Notez que la prochaine fois que quelqu'un se connectera au serveur, il pourrait recevoir un message méchant comme celui-ci et ne pas pouvoir se connecter :

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.

Les utilisateurs concernés devront modifier leurs hôtes connus en conséquence.