Sleutelbeheer key-management
Adobe raadt alle klanten aan verbinding te maken met hun SFTP-servers met een openbaar/persoonlijk sleutelpaar.
De stappen om een openbare sleutel van SSH te produceren en het toe te voegen om tot de server toegang te hebben SFTP worden hieronder beschreven, evenals aanbevelingen betreffende authentificatie.
Zodra de toegang tot de server is ingesteld, moet u de IP-adressen die toegang tot de server vereisen, toevoegen aan de lijst van gewenste IP-adressen zodat u er verbinding mee kunt maken. Raadpleeg deze sectie voor meer informatie.
Best practices best-practices
De openbare SSH-sleutel
Zorg ervoor dat u altijd dezelfde verificatie gebruikt om verbinding te maken met de server en dat u een ondersteunde indeling voor de sleutel gebruikt.
API-integratie met gebruikersnaam en wachtwoord
In zeer zeldzame gevallen, wordt op wachtwoord-gebaseerde authentificatie toegelaten op sommige servers SFTP. De Adobe adviseert dat u op sleutel-gebaseerde authentificatie gebruikt, aangezien deze methode efficiënter en veiliger is. U kunt verzoeken om over te schakelen op verificatie op basis van sleutels door contact op te nemen met de klantenservice.
De SSH-toets installeren installing-ssh-key
-
Ga naar het tabblad Key Management en klik op de knop Add new public key.
-
Selecteer in het dialoogvenster dat wordt geopend de gebruikersnaam waarvoor u de openbare sleutel wilt maken en de server waarvoor u de sleutel wilt activeren.
note note NOTE In het Configuratiescherm wordt gecontroleerd of een bepaalde gebruikersnaam actief is op een bepaalde instantie en kunt u de toets op een of meerdere instanties activeren. Een of meer openbare SSH-sleutels kunnen voor elke gebruiker worden toegevoegd. -
Om uw openbare sleutels beter te beheren, kunt u een duur voor de beschikbaarheid van elke sleutel plaatsen. Selecteer hiertoe een eenheid in het dialoogvenster Type vervolgkeuzelijst en definieert een duur in het desbetreffende veld. Zie voor meer informatie over het vervallen van openbare sleutels deze sectie.
note note NOTE Standaard worden de Type veld is ingesteld op Unlimited, hetgeen betekent dat de openbare sleutel nooit vervalt. -
In de Comment in het veld kunt u een reden opgeven om deze openbare sleutel toe te voegen (waarom, voor wie, enz.).
-
Als u de opdracht Public Key veld, moet u een openbare SSH-sleutel genereren. Voer de onderstaande stappen uit volgens uw besturingssysteem.
Linux en Mac:
Gebruik de terminal om een openbaar en persoonlijk sleutelpaar te genereren:
- Voer deze opdracht in:
ssh-keygen -m pem -t rsa -b 2048 -C "your_email@example.com". - Geef een naam op voor de sleutel wanneer u hierom wordt gevraagd. Als de ssh-map niet bestaat, maakt het systeem er een voor u.
- Voer een wachtwoordzin in en herhaal dit wanneer u hierom wordt gevraagd. U kunt dit ook leeg laten.
- Het systeem maakt het sleutelpaar ‘name’ en ‘name.pub’. Zoek het bestand ‘name.pub’ en open het. Het bevat een alfanumerieke tekenreeks die eindigt met het e-mailadres dat u hebt opgegeven.
Windows:
Wellicht moet u een hulpprogramma van derden installeren waarmee u persoonlijk/openbaar sleutelpaar in dezelfde indeling als "name.pub" kunt genereren.
- Voer deze opdracht in:
-
Open het pub-bestand, kopieer de hele tekenreeks die begint met ‘ssh…’ en plak deze in Configuratiescherm.
note note NOTE De Public Key -veld accepteert alleen de OpenSSH-indeling. De openbare SSH-sleutel moet 2048 bits zijn. -
Klik op de knop Save om de sleutel te maken. In het Configuratiescherm worden de openbare sleutel en de bijbehorende vingerafdruk opgeslagen, gecodeerd met de SHA256-indeling.
Met vingerafdrukken kunt u de persoonlijke sleutels die op uw computer zijn opgeslagen, afstemmen op de overeenkomstige openbare sleutels die in het Configuratiescherm zijn opgeslagen.
Met de knop … kunt u een bestaande sleutel verwijderen of de bijbehorende vingerafdruk naar het klembord kopiëren.
Openbare sleutels beheren managing-public-keys
De openbare sleutels die u creeert tonen in Key Management tab.
U kunt de punten sorteren die op de aanmaakdatum of de versiedatum, op de gebruiker worden gebaseerd die creeerde of het, en op de IP waaiervervaldatum uitgeeft.
U kunt ook in een openbare sleutel zoeken door een naam of opmerking te typen.
Om één of meerdere IP waaiers uit te geven, zie deze sectie.
Als u een of meer openbare sleutels uit de lijst wilt verwijderen, selecteert u deze en klikt u op de knop Delete public key knop.
Vervaldatum expiry
De Expires de kolom toont hoeveel dagen blijven tot de openbare sleutel zal verlopen.
Als u zich hebt geabonneerd op e-mailwaarschuwingontvangt u berichten per e-mail 10 dagen en 5 dagen voordat een openbare sleutel verloopt. Deze berichten verlopen op de dag dat de sleutel verstrijkt. Na ontvangst van de waarschuwing kunt u de openbare sleutel bewerken zo nodig de geldigheidsduur ervan te verlengen.
Een verlopen openbare sleutel wordt automatisch verwijderd na 7 dagen. Het wordt weergegeven als Expired in de Expires kolom. Binnen deze periode van 7 dagen:
-
Een verlopen openbare sleutel kan niet meer worden gebruikt om verbinding te maken met de SFTP-server.
-
U kunt bewerken een verlopen openbare sleutel en de duur ervan bijwerken om deze opnieuw beschikbaar te maken.
-
U kunt deze verwijderen uit de lijst.
Openbare sleutels bewerken editing-public-keys
Volg onderstaande stappen om openbare sleutels te bewerken.
-
Selecteer een of meer items in het menu Key Management lijst.
-
Klik op de knop Update public key.
-
U kunt de vervaldatum van de openbare sleutel alleen bewerken en/of een nieuwe opmerking toevoegen.
note note NOTE Als u de gebruikersnaam, de instantie en de openbare sleutel wilt wijzigen in de OpenSSH-indeling, verwijdert u de openbare sleutel en maakt u een nieuwe sleutel die aan uw behoeften voldoet. -
Sla uw wijzigingen op.