Nyckelhantering key-management
Adobe rekommenderar att alla kunder upprättar anslutningar till sina SFTP-servrar med ett nyckelpar med offentlig och privat nyckel.
Stegen för att generera en offentlig SSH-nyckel och lägga till den för att få åtkomst till SFTP-servern beskrivs nedan, samt rekommendationer om autentisering.
Konfigurera först åtkomsten till servern men kom ihåg att lägga till IP-adresserna som kräver åtkomst till servern i tillåtelselistan så att du kan ansluta till den. Se det här avsnittet för mer information om detta.
Bästa praxis best-practices
Om den offentliga SSH-nyckeln
Se till att du alltid använder samma autentisering för att ansluta till servern och att du använder ett format som nyckeln har stöd för.
API-integrering med användarnamn och lösenord
I mycket sällsynta fall aktiveras lösenordsbaserad autentisering på vissa SFTP-servrar. Adobe rekommenderar att du använder nyckelbaserad autentisering eftersom den här metoden är mer effektiv och säker. Du kan begära att få byta till nyckelbaserad autentisering genom att kontakta Kundtjänst.
Installera SSH-nyckeln installing-ssh-key
-
Navigera till fliken Key Management och klicka sedan på knappen Add new public key.
-
I dialogrutan som öppnas ska du välja det användarnamn som du vill skapa den offentliga nyckeln för och den server du vill aktivera nyckeln för.
note note NOTE Kontrollpanelen kontrollerar om ett visst användarnamn är aktivt för en viss instans och aktiverar nyckeln för en eller flera instanser. En eller flera offentliga SSH-nycklar kan läggas till för varje användare. -
Om du vill hantera dina offentliga nycklar bättre kan du ange en varaktighet för tillgängligheten för varje nyckel. Om du vill göra det väljer du en enhet i listrutan Type och definierar en varaktighet i motsvarande fält. Mer information om förfallodatum för offentlig nyckel finns i det här avsnittet.
note note NOTE Som standard är fältet Type inställt på Unlimited, vilket innebär att den offentliga nyckeln aldrig upphör att gälla. -
I fältet Comment kan du ange en orsak till att du har lagt till den här offentliga nyckeln (varför, för vem, osv.).
-
Om du vill kunna fylla i fältet Public Key måste du generera en offentlig SSH-nyckel. Följ stegen nedan enligt ditt operativsystem.
Linux och Mac:
Använd terminalen för att generera ett nyckelpar med en offentlig och privat nyckel:
- Ange det här kommandot:
ssh-keygen -m pem -t rsa -b 2048 -C "your_email@example.com". - Ge nyckeln ett namn när du så uppmanas. Om .ssh-katalogen inte finns skapar systemet en åt dig.
- Ange en lösenfras och ange sedan samma igen när du så uppmanas. Den kan också lämnas tom.
- Ett nyckelpar som heter ”namn” och ”namn.pub” skapas av systemet. Sök efter filen ”namn.pub” och öppna den. Den ska ha en alfanumerisk sträng som slutar med den e-postadress du angav.
Windows:
Du kan behöva installera ett verktyg från tredje part som hjälper dig att generera nyckelpar för privat/offentlig nyckel i samma format, "name.pub".
- Ange det här kommandot:
-
Öppna .pub-filen och kopiera och klistra sedan in hela strängen med börjar med ”ssh …” i Kontrollpanelen.
note note NOTE Fältet Public Key accepterar bara OpenSSH-format. Storleken på den offentliga SSH-nyckeln ska vara 2 048 bitar. -
Klicka på knappen Save för att skapa nyckeln. Kontrollpanelen sparar den offentliga nyckeln och tillhörande fingeravtryck, som är krypterat med SHA256-formatet.
Du kan använda fingeravtryck för att matcha privata nycklar som har sparats på datorn med motsvarande offentliga nycklar som har sparats på Kontrollpanelen.
Med knappen ”…” kan du ta bort en befintlig nyckel eller kopiera tillhörande fingeravtryck till Urklipp.
Hantera offentliga nycklar managing-public-keys
De offentliga nycklar som du skapar visas på fliken Key Management.
Du kan sortera objekten baserat på skapandedatum eller utgåvedatum, på den användare som skapade eller redigerade dem och på IP-intervallets förfallodatum.
Du kan också söka efter en offentlig nyckel genom att börja skriva ett namn eller en kommentar.
Mer information om hur du redigerar ett eller flera IP-intervall finns i det här avsnittet.
Om du vill ta bort en eller flera offentliga nycklar från listan markerar du dem och klickar sedan på knappen Delete public key.
Förfaller expiry
Kolumnen Expires visar hur många dagar som återstår tills den offentliga nyckeln upphör att gälla.
Om du prenumererar på e-postavisering får du meddelanden via e-post 10 dagar och 5 dagar innan en offentlig nyckel upphör att gälla och samma dag som den upphör att gälla. När du har tagit emot aviseringen kan du redigera den offentliga nyckeln för att förlänga dess giltighetsperiod om det behövs.
En utgången offentlig nyckel tas automatiskt bort efter 7 dagar. Det visas som Expired i kolumnen Expires. Inom denna 7-dagarsperiod:
-
Det går inte längre att använda en utgången offentlig nyckel för att ansluta till SFTP-servern.
-
Du kan redigera en offentlig nyckel som har gått ut och uppdatera dess varaktighet så att den blir tillgänglig igen.
-
Du kan ta bort den från listan.
Redigera offentliga nycklar editing-public-keys
Följ stegen nedan om du vill redigera offentliga nycklar.
-
Markera ett eller flera objekt i listan Key Management.
-
Klicka på knappen Update public key.
-
Du kan bara redigera utgångsdatumet för den offentliga nyckeln och/eller lägga till en ny kommentar.
note note NOTE Om du vill ändra användarnamn, instans och offentlig nyckel i OpenSSH-format tar du bort den offentliga nyckeln och skapar en ny som passar dina behov. -
Spara ändringarna.