#ssh
2 articles
La clé sous le paillasson : du SSH par clé au SSH par certificat
On avait mis les clés SSH dans une YubiKey — le hardware, l'inextractible. Sauf une : une clé fichier sans passphrase, gardée pour que l'automation tourne la nuit. Le talon d'Achille qu'on avait nous-mêmes nommé s'est réalisé. Comment on l'a retiré de 63 hôtes sans coupure, en remplaçant la clé permanente par des certificats de 15 minutes.
Lire →
YubiKey + SSH : quand la clé ne quitte jamais le hardware
Passer de 'clé SSH sur disque' à 'clé SSH sur hardware FIDO2' pour 30 serveurs. L'authentification à 3 facteurs, et pourquoi ça change tout.
Lire →