Lors de la connexion à un serveur nouveau/inconnu (avec un OpenSSH récent), par exemple :
ssh example.com
Vous obtenez l'empreinte digitale comme ci-dessous :
The authenticity of host 'example.org (192.0.2.42)' can't be established.
RSA key fingerprint is SHA256:7KMZvJiITZ+HbOyqjNPV5AeC5As2GSZES5baxy1NIe4.
Are you sure you want to continue connecting (yes/no)?
Cependant, les empreintes digitales sont généralement données pour le serveur dans ce formulaire :
f6:fc:1c:03:17:5f:67:4f:1f:0b:50:5a:9f:f9:30:e5
Comment puis-je vérifier l'authenticité (sans embêter les administrateurs du serveur pour qu'ils fournissent une empreinte SHA256) ?