112 件中 112 件を表示
SSH トランスポートプロトコルの鍵交換方式の名前と、RFC 9142 による実装のガイダンスです。
| 名称 | 説明 | 参考文献 |
|---|---|---|
curve25519-sha256注記 | curve25519-sha256 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 8731 |
curve448-sha512 | curve448-sha512 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 8731 |
diffie-hellman-group-exchange-sha1 | diffie-hellman-group-exchange-sha1 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：非推奨（SHOULD NOT）。 | RFC 4419RFC 8270 |
diffie-hellman-group-exchange-sha256 | diffie-hellman-group-exchange-sha256 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 4419RFC 8270 |
diffie-hellman-group1-sha1注記 | diffie-hellman-group1-sha1 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：非推奨（SHOULD NOT）。 | RFC 4253 |
diffie-hellman-group14-sha1 | diffie-hellman-group14-sha1 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 4253 |
diffie-hellman-group14-sha256 | diffie-hellman-group14-sha256 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：必須（MUST）。 | RFC 8268 |
diffie-hellman-group15-sha512 | diffie-hellman-group15-sha512 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 8268 |
diffie-hellman-group16-sha512 | diffie-hellman-group16-sha512 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 8268 |
diffie-hellman-group17-sha512 | diffie-hellman-group17-sha512 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 8268 |
diffie-hellman-group18-sha512 | diffie-hellman-group18-sha512 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 8268 |
ecdh-sha2-* | ecdh-sha2-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 5656 |
ecdh-sha2-nistp256 | ecdh-sha2-nistp256 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 5656 |
ecdh-sha2-nistp384 | ecdh-sha2-nistp384 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 5656 |
ecdh-sha2-nistp521 | ecdh-sha2-nistp521 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 5656 |
ecmqv-sha2 | ecmqv-sha2 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 5656 |
ext-info-c | ext-info-c は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 8308 |
ext-info-s | ext-info-s は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 8308 |
gss- | gss- は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：予約済み。 | RFC 4462 |
gss-curve25519-sha256-* | gss-curve25519-sha256-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 8732 |
gss-curve448-sha512-* | gss-curve448-sha512-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 8732 |
gss-gex-sha1-* | gss-gex-sha1-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：非推奨（SHOULD NOT）。 | RFC 4462RFC 8732 |
gss-group1-sha1-* | gss-group1-sha1-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：非推奨（SHOULD NOT）。 | RFC 4462RFC 8732 |
gss-group14-sha1-* | gss-group14-sha1-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：非推奨（SHOULD NOT）。 | RFC 4462RFC 8732 |
gss-group14-sha256-* | gss-group14-sha256-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 8732 |
gss-group15-sha512-* | gss-group15-sha512-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 8732 |
gss-group16-sha512-* | gss-group16-sha512-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 8732 |
gss-group17-sha512-* | gss-group17-sha512-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 8732 |
gss-group18-sha512-* | gss-group18-sha512-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 8732 |
gss-nistp256-sha256-* | gss-nistp256-sha256-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 8732 |
gss-nistp384-sha384-* | gss-nistp384-sha384-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 8732 |
gss-nistp521-sha512-* | gss-nistp521-sha512-* は SSH の鍵交換方式のファミリーです。名前の残りの部分は参照先の文書で定義されます。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 8732 |
mlkem1024-sha384 | mlkem1024-sha384 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | draft-harrison-mlkem-ssh-01 |
mlkem1024nistp384-sha384 | mlkem1024nistp384-sha384 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 10042 |
mlkem512-sha256 | mlkem512-sha256 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | draft-harrison-mlkem-ssh-01 |
mlkem768-sha256 | mlkem768-sha256 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | draft-harrison-mlkem-ssh-01 |
mlkem768nistp256-sha256 | mlkem768nistp256-sha256 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 10042 |
mlkem768x25519-sha256注記 | mlkem768x25519-sha256 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 10042 |
rsa1024-sha1 | rsa1024-sha1 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：禁止（MUST NOT）。 | RFC 4432 |
rsa2048-sha256 | rsa2048-sha256 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：任意（MAY）。 | RFC 4432 |
sntrup761x25519-sha512 | sntrup761x25519-sha512 は SSH の鍵交換方式です。実装のガイダンス（RFC 9142）：推奨（SHOULD）。 | RFC 9941 |
出典：Secure Shell (SSH) Protocol Parameters（IANA）、2026-10-20 に取得。データのライセンス：CC0-1.0。 Key Exchange Method Names
SSH の X25519 鍵交換（RFC 8731）で、ほとんどの SSH 実装では従来型の鍵交換のデフォルトです。
OpenSSH は 2014年に curve25519-sha256@libssh.org という名前でこれを導入し、RFC 8731 がサフィックスを除いた名前で標準化しました。RFC 9142 は、実装がこれをサポートすべき（SHOULD）としています。相手がポスト量子ハイブリッドに対応していない場合の、通常のフォールバックとして今も使われています。
1024 ビットの Oakley グループ 2 と SHA-1 を使う、SSH で最初に定められた鍵交換です。現在は「使用すべきではない（SHOULD NOT）」とされています（RFC 9142）。
1024 ビットのグループは国家レベルの事前計算で破れる範囲にあり（Logjam、2015年）、SHA-1 も脆弱です。OpenSSH はバージョン 7.0（2015年）でこの方式をデフォルトで無効にしました。この方式しか提供しない古いネットワーク機器を使うには、方式を明示的に再び有効にする必要がありますが、本当の解決策は機器の更新です。
OpenSSH がバージョン 10.0 からデフォルトで使う、ML-KEM-768 + X25519 のハイブリッド鍵交換です。
mlkem768x25519-sha256（RFC 10042）は ML-KEM-768 と X25519 を組み合わせ、その結果を SHA-256 でハッシュします。OpenSSH 9.9 で追加され、OpenSSH 10.0（2025年4月）で sntrup761x25519-sha512 に代わってデフォルトになりました。記録されたセッションを将来の量子コンピューターから守ります。
SSH トランスポートプロトコルの暗号の名前です。
| 名称 | 説明 | 参考文献 |
|---|---|---|
3des-cbc | 3des-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
3des-ctr | 3des-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
AEAD_AES_128_GCM | AEAD_AES_128_GCM は SSH の暗号化アルゴリズムです。 | RFC 5647 |
AEAD_AES_256_GCM | AEAD_AES_256_GCM は SSH の暗号化アルゴリズムです。 | RFC 5647 |
aes128-cbc | aes128-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
aes128-ctr | aes128-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
aes192-cbc | aes192-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
aes192-ctr | aes192-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
aes256-cbc | aes256-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
aes256-ctr | aes256-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
arcfour | arcfour は SSH の暗号化アルゴリズムです。歴史的なものとしてマークされています。 | RFC 8758 |
arcfour128 | arcfour128 は SSH の暗号化アルゴリズムです。歴史的なものとしてマークされています。 | RFC 8758 |
arcfour256 | arcfour256 は SSH の暗号化アルゴリズムです。歴史的なものとしてマークされています。 | RFC 8758 |
blowfish-cbc | blowfish-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
blowfish-ctr | blowfish-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
cast128-cbc | cast128-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
cast128-ctr | cast128-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
chacha20-poly1305 | chacha20-poly1305 は SSH の暗号化アルゴリズムです。 | draft-josefsson-ssh-chacha20-poly1305-openssh-01 |
des-cbc | des-cbc は SSH の暗号化アルゴリズムです。歴史的なものとしてマークされています。 | FIPS 46-3 |
idea-cbc | idea-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
idea-ctr | idea-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
none | none は SSH の暗号化アルゴリズムです。 | RFC 4253 |
serpent128-cbc | serpent128-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
serpent128-ctr | serpent128-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
serpent192-cbc | serpent192-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
serpent192-ctr | serpent192-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
serpent256-cbc | serpent256-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
serpent256-ctr | serpent256-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
twofish-cbc | twofish-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
twofish128-cbc | twofish128-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
twofish128-ctr | twofish128-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
twofish192-cbc | twofish192-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
twofish192-ctr | twofish192-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
twofish256-cbc | twofish256-cbc は SSH の暗号化アルゴリズムです。 | RFC 4253 |
twofish256-ctr | twofish256-ctr は SSH の暗号化アルゴリズムです。 | RFC 4344 |
出典：Secure Shell (SSH) Protocol Parameters（IANA）、2026-10-20 に取得。データのライセンス：CC0-1.0。 Encryption Algorithm Names
SSH トランスポートプロトコルの MAC アルゴリズムの名前です。
| 名称 | 説明 | 参考文献 |
|---|---|---|
AEAD_AES_128_GCM | AEAD_AES_128_GCM は SSH の MAC アルゴリズムです。 | RFC 5647 |
AEAD_AES_256_GCM | AEAD_AES_256_GCM は SSH の MAC アルゴリズムです。 | RFC 5647 |
hmac-md5 | hmac-md5 は SSH の MAC アルゴリズムです。 | RFC 4253 |
hmac-md5-96 | hmac-md5-96 は SSH の MAC アルゴリズムです。 | RFC 4253 |
hmac-sha1 | hmac-sha1 は SSH の MAC アルゴリズムです。 | RFC 4253 |
hmac-sha1-96 | hmac-sha1-96 は SSH の MAC アルゴリズムです。 | RFC 4253 |
hmac-sha2-256 | hmac-sha2-256 は SSH の MAC アルゴリズムです。 | RFC 6668 |
hmac-sha2-512 | hmac-sha2-512 は SSH の MAC アルゴリズムです。 | RFC 6668 |
none | none は SSH の MAC アルゴリズムです。 | RFC 4253 |
出典：Secure Shell (SSH) Protocol Parameters（IANA）、2026-10-20 に取得。データのライセンス：CC0-1.0。 MAC Algorithm Names
SSH のホスト鍵とユーザー鍵で使われる公開鍵アルゴリズムと署名アルゴリズムの名前です。
| 名称 | 説明 | 参考文献 |
|---|---|---|
ecdsa-sha2-* | ecdsa-sha2-* は SSH の公開鍵アルゴリズムのファミリーです。名前の残りの部分は参照先の文書で定義されます。 | RFC 5656 |
ecdsa-sha2-nistp256 | ecdsa-sha2-nistp256 は SSH の公開鍵アルゴリズムです。ecdsa-sha2-* ファミリーに属します。 | RFC 5656, Section 10.1 |
ecdsa-sha2-nistp384 | ecdsa-sha2-nistp384 は SSH の公開鍵アルゴリズムです。ecdsa-sha2-* ファミリーに属します。 | RFC 5656, Section 10.1 |
ecdsa-sha2-nistp521 | ecdsa-sha2-nistp521 は SSH の公開鍵アルゴリズムです。ecdsa-sha2-* ファミリーに属します。 | RFC 5656, Section 10.1 |
null | null は SSH の公開鍵アルゴリズムです。 | RFC 4462 |
pgp-sign-dss | pgp-sign-dss は SSH の公開鍵アルゴリズムです。 | RFC 4253 |
pgp-sign-rsa | pgp-sign-rsa は SSH の公開鍵アルゴリズムです。 | RFC 4253 |
rsa-sha2-256 | rsa-sha2-256 は SSH の公開鍵アルゴリズムです。 | RFC 8332 |
rsa-sha2-512 | rsa-sha2-512 は SSH の公開鍵アルゴリズムです。 | RFC 8332 |
spki-sign-dss | spki-sign-dss は SSH の公開鍵アルゴリズムです。 | RFC 4253 |
spki-sign-rsa | spki-sign-rsa は SSH の公開鍵アルゴリズムです。 | RFC 4253 |
ssh-dss注記 | ssh-dss は SSH の公開鍵アルゴリズムです。 | RFC 4253 |
ssh-ed25519注記 | ssh-ed25519 は SSH の公開鍵アルゴリズムです。 | RFC 8709 |
ssh-ed448 | ssh-ed448 は SSH の公開鍵アルゴリズムです。 | RFC 8709 |
ssh-mldsa-44 | ssh-mldsa-44 は SSH の公開鍵アルゴリズムです。 | draft-sfluhrer-ssh-mldsa-08 |
ssh-mldsa-65 | ssh-mldsa-65 は SSH の公開鍵アルゴリズムです。 | draft-sfluhrer-ssh-mldsa-08 |
ssh-mldsa-87 | ssh-mldsa-87 は SSH の公開鍵アルゴリズムです。 | draft-sfluhrer-ssh-mldsa-08 |
ssh-mldsa44-ed25519 | ssh-mldsa44-ed25519 は SSH の公開鍵アルゴリズムです。 | draft-ietf-sshm-composite-sigs-00 |
ssh-mldsa87-p384 | ssh-mldsa87-p384 は SSH の公開鍵アルゴリズムです。 | draft-ietf-sshm-composite-sigs-00 |
ssh-rsa注記 | ssh-rsa は SSH の公開鍵アルゴリズムです。 | RFC 4253 |
x509v3-ecdsa-sha2-* | x509v3-ecdsa-sha2-* は SSH の公開鍵アルゴリズムのファミリーです。名前の残りの部分は参照先の文書で定義されます。 | RFC 6187 |
x509v3-ecdsa-sha2-nistp256 | x509v3-ecdsa-sha2-nistp256 は SSH の公開鍵アルゴリズムです。x509v3-ecdsa-sha2-* ファミリーに属します。 | RFC 6187, Section 3.3 |
x509v3-ecdsa-sha2-nistp384 | x509v3-ecdsa-sha2-nistp384 は SSH の公開鍵アルゴリズムです。x509v3-ecdsa-sha2-* ファミリーに属します。 | RFC 6187, Section 3.3 |
x509v3-ecdsa-sha2-nistp521 | x509v3-ecdsa-sha2-nistp521 は SSH の公開鍵アルゴリズムです。x509v3-ecdsa-sha2-* ファミリーに属します。 | RFC 6187, Section 3.3 |
x509v3-rsa2048-sha256 | x509v3-rsa2048-sha256 は SSH の公開鍵アルゴリズムです。 | RFC 6187 |
x509v3-ssh-dss | x509v3-ssh-dss は SSH の公開鍵アルゴリズムです。 | RFC 6187 |
x509v3-ssh-rsa | x509v3-ssh-rsa は SSH の公開鍵アルゴリズムです。 | RFC 6187 |
出典：Secure Shell (SSH) Protocol Parameters（IANA）、2026-10-20 に取得。データのライセンス：CC0-1.0。 Public Key Algorithm Names
SSH の DSA 鍵で、1024 ビットと SHA-1 に限定されています。OpenSSH 10.0 でサポートが完全に削除されました。
SSH の DSA プロファイルは、鍵長を 1024 ビット、ハッシュを SHA-1 に固定しています。OpenSSH は 7.0（2015年）で DSA をデフォルトで無効にし、10.0（2025年）で削除しました。ssh-dss 鍵は Ed25519 鍵か ECDSA 鍵に置き換えてください。
SSH の Ed25519 鍵（RFC 8709）で、OpenSSH 9.5 から ssh-keygen がデフォルトで作成する種類です。
ssh-ed25519 の公開鍵は 32 バイトで、authorized_keys の行も短く収まります。OpenSSH 9.5（2023年10月）で、Ed25519 が ssh-keygen のデフォルトの鍵の種類になりました。edwards25519 も参照してください。
SSH の RSA 鍵の形式です。また、OpenSSH 8.8 で無効になった、SHA-1 を使う古い RSA 署名の名前でもあります。
この名前には 2 つの意味があります。鍵の種類としての ssh-rsa は今もすべての RSA 鍵を表しますが、署名アルゴリズムとしては SHA-1 を使う PKCS#1 v1.5 を意味します。OpenSSH 8.8（2021年）は ssh-rsa 署名をデフォルトで無効にしました。RSA 鍵は、サーバーが server-sig-algs 拡張で通知する署名アルゴリズム rsa-sha2-256 と rsa-sha2-512（RFC 8332）で引き続き使えます。