Показано: 112 из 112
Названия методов обмена ключами транспортного протокола SSH с рекомендациями по реализации из RFC 9142.
| Название | Описание | Ссылки |
|---|---|---|
curve25519-sha256Примечание | curve25519-sha256 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 8731 |
curve448-sha512 | curve448-sha512 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 8731 |
diffie-hellman-group-exchange-sha1 | diffie-hellman-group-exchange-sha1 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): не следует (SHOULD NOT). | RFC 4419RFC 8270 |
diffie-hellman-group-exchange-sha256 | diffie-hellman-group-exchange-sha256 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 4419RFC 8270 |
diffie-hellman-group1-sha1Примечание | diffie-hellman-group1-sha1 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): не следует (SHOULD NOT). | RFC 4253 |
diffie-hellman-group14-sha1 | diffie-hellman-group14-sha1 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 4253 |
diffie-hellman-group14-sha256 | diffie-hellman-group14-sha256 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): обязательно (MUST). | RFC 8268 |
diffie-hellman-group15-sha512 | diffie-hellman-group15-sha512 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 8268 |
diffie-hellman-group16-sha512 | diffie-hellman-group16-sha512 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 8268 |
diffie-hellman-group17-sha512 | diffie-hellman-group17-sha512 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 8268 |
diffie-hellman-group18-sha512 | diffie-hellman-group18-sha512 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 8268 |
ecdh-sha2-* | ecdh-sha2-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 5656 |
ecdh-sha2-nistp256 | ecdh-sha2-nistp256 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 5656 |
ecdh-sha2-nistp384 | ecdh-sha2-nistp384 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 5656 |
ecdh-sha2-nistp521 | ecdh-sha2-nistp521 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 5656 |
ecmqv-sha2 | ecmqv-sha2 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 5656 |
ext-info-c | ext-info-c — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 8308 |
ext-info-s | ext-info-s — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 8308 |
gss- | gss- — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): зарезервировано. | RFC 4462 |
gss-curve25519-sha256-* | gss-curve25519-sha256-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 8732 |
gss-curve448-sha512-* | gss-curve448-sha512-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 8732 |
gss-gex-sha1-* | gss-gex-sha1-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): не следует (SHOULD NOT). | RFC 4462RFC 8732 |
gss-group1-sha1-* | gss-group1-sha1-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): не следует (SHOULD NOT). | RFC 4462RFC 8732 |
gss-group14-sha1-* | gss-group14-sha1-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): не следует (SHOULD NOT). | RFC 4462RFC 8732 |
gss-group14-sha256-* | gss-group14-sha256-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 8732 |
gss-group15-sha512-* | gss-group15-sha512-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 8732 |
gss-group16-sha512-* | gss-group16-sha512-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 8732 |
gss-group17-sha512-* | gss-group17-sha512-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 8732 |
gss-group18-sha512-* | gss-group18-sha512-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 8732 |
gss-nistp256-sha256-* | gss-nistp256-sha256-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 8732 |
gss-nistp384-sha384-* | gss-nistp384-sha384-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 8732 |
gss-nistp521-sha512-* | gss-nistp521-sha512-* — семейство методов обмена ключами SSH; остальная часть имени определяется документом, на который дана ссылка. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 8732 |
mlkem1024-sha384 | mlkem1024-sha384 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | draft-harrison-mlkem-ssh-01 |
mlkem1024nistp384-sha384 | mlkem1024nistp384-sha384 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 10042 |
mlkem512-sha256 | mlkem512-sha256 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | draft-harrison-mlkem-ssh-01 |
mlkem768-sha256 | mlkem768-sha256 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | draft-harrison-mlkem-ssh-01 |
mlkem768nistp256-sha256 | mlkem768nistp256-sha256 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 10042 |
mlkem768x25519-sha256Примечание | mlkem768x25519-sha256 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 10042 |
rsa1024-sha1 | rsa1024-sha1 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): запрещено (MUST NOT). | RFC 4432 |
rsa2048-sha256 | rsa2048-sha256 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): допускается (MAY). | RFC 4432 |
sntrup761x25519-sha512 | sntrup761x25519-sha512 — метод обмена ключами SSH. Рекомендация по реализации (RFC 9142): следует (SHOULD). | RFC 9941 |
Источник: Secure Shell (SSH) Protocol Parameters (IANA), данные получены 2026-10-20. Лицензия на данные: CC0-1.0. Key Exchange Method Names
Обмен ключами X25519 для SSH (RFC 8731) — классический метод по умолчанию в большинстве реализаций SSH.
OpenSSH добавил этот метод в 2014 году под именем curve25519-sha256@libssh.org; RFC 8731 стандартизировал имя без суффикса. По RFC 9142 реализациям следует (SHOULD) его поддерживать. Он остаётся обычным запасным вариантом, когда другая сторона не поддерживает гибридные постквантовые методы.
1024-битная группа Oakley 2 с SHA-1 — исходный метод обмена ключами в SSH; по RFC 9142 его теперь не следует использовать (SHOULD NOT).
1024-битную группу можно взломать предварительными вычислениями с ресурсами государства (Logjam, 2015), а SHA-1 ненадёжен. OpenSSH отключил этот метод по умолчанию в версии 7.0 (2015); для старого сетевого оборудования, которое предлагает только его, метод приходится явно включать снова, но по-настоящему проблему решает только обновление оборудования.
Гибридный обмен ключами ML-KEM-768 + X25519, который OpenSSH использует по умолчанию начиная с версии 10.0.
mlkem768x25519-sha256 (RFC 10042) объединяет ML-KEM-768 с X25519 и хеширует результат с помощью SHA-256. Этот метод появился в OpenSSH 9.9, а OpenSSH 10.0 (апрель 2025 года) сделал его методом по умолчанию вместо sntrup761x25519-sha512; он защищает записанные сеансы от будущих квантовых компьютеров.
Названия шифров транспортного протокола SSH.
| Название | Описание | Ссылки |
|---|---|---|
3des-cbc | 3des-cbc — алгоритм шифрования SSH. | RFC 4253 |
3des-ctr | 3des-ctr — алгоритм шифрования SSH. | RFC 4344 |
AEAD_AES_128_GCM | AEAD_AES_128_GCM — алгоритм шифрования SSH. | RFC 5647 |
AEAD_AES_256_GCM | AEAD_AES_256_GCM — алгоритм шифрования SSH. | RFC 5647 |
aes128-cbc | aes128-cbc — алгоритм шифрования SSH. | RFC 4253 |
aes128-ctr | aes128-ctr — алгоритм шифрования SSH. | RFC 4344 |
aes192-cbc | aes192-cbc — алгоритм шифрования SSH. | RFC 4253 |
aes192-ctr | aes192-ctr — алгоритм шифрования SSH. | RFC 4344 |
aes256-cbc | aes256-cbc — алгоритм шифрования SSH. | RFC 4253 |
aes256-ctr | aes256-ctr — алгоритм шифрования SSH. | RFC 4344 |
arcfour | arcfour — алгоритм шифрования SSH. Статус в реестре: исторический. | RFC 8758 |
arcfour128 | arcfour128 — алгоритм шифрования SSH. Статус в реестре: исторический. | RFC 8758 |
arcfour256 | arcfour256 — алгоритм шифрования SSH. Статус в реестре: исторический. | RFC 8758 |
blowfish-cbc | blowfish-cbc — алгоритм шифрования SSH. | RFC 4253 |
blowfish-ctr | blowfish-ctr — алгоритм шифрования SSH. | RFC 4344 |
cast128-cbc | cast128-cbc — алгоритм шифрования SSH. | RFC 4253 |
cast128-ctr | cast128-ctr — алгоритм шифрования SSH. | RFC 4344 |
chacha20-poly1305 | chacha20-poly1305 — алгоритм шифрования SSH. | draft-josefsson-ssh-chacha20-poly1305-openssh-01 |
des-cbc | des-cbc — алгоритм шифрования SSH. Статус в реестре: исторический. | FIPS 46-3 |
idea-cbc | idea-cbc — алгоритм шифрования SSH. | RFC 4253 |
idea-ctr | idea-ctr — алгоритм шифрования SSH. | RFC 4344 |
none | none — алгоритм шифрования SSH. | RFC 4253 |
serpent128-cbc | serpent128-cbc — алгоритм шифрования SSH. | RFC 4253 |
serpent128-ctr | serpent128-ctr — алгоритм шифрования SSH. | RFC 4344 |
serpent192-cbc | serpent192-cbc — алгоритм шифрования SSH. | RFC 4253 |
serpent192-ctr | serpent192-ctr — алгоритм шифрования SSH. | RFC 4344 |
serpent256-cbc | serpent256-cbc — алгоритм шифрования SSH. | RFC 4253 |
serpent256-ctr | serpent256-ctr — алгоритм шифрования SSH. | RFC 4344 |
twofish-cbc | twofish-cbc — алгоритм шифрования SSH. | RFC 4253 |
twofish128-cbc | twofish128-cbc — алгоритм шифрования SSH. | RFC 4253 |
twofish128-ctr | twofish128-ctr — алгоритм шифрования SSH. | RFC 4344 |
twofish192-cbc | twofish192-cbc — алгоритм шифрования SSH. | RFC 4253 |
twofish192-ctr | twofish192-ctr — алгоритм шифрования SSH. | RFC 4344 |
twofish256-cbc | twofish256-cbc — алгоритм шифрования SSH. | RFC 4253 |
twofish256-ctr | twofish256-ctr — алгоритм шифрования SSH. | RFC 4344 |
Источник: Secure Shell (SSH) Protocol Parameters (IANA), данные получены 2026-10-20. Лицензия на данные: CC0-1.0. Encryption Algorithm Names
Названия алгоритмов MAC транспортного протокола SSH.
| Название | Описание | Ссылки |
|---|---|---|
AEAD_AES_128_GCM | AEAD_AES_128_GCM — алгоритм MAC SSH. | RFC 5647 |
AEAD_AES_256_GCM | AEAD_AES_256_GCM — алгоритм MAC SSH. | RFC 5647 |
hmac-md5 | hmac-md5 — алгоритм MAC SSH. | RFC 4253 |
hmac-md5-96 | hmac-md5-96 — алгоритм MAC SSH. | RFC 4253 |
hmac-sha1 | hmac-sha1 — алгоритм MAC SSH. | RFC 4253 |
hmac-sha1-96 | hmac-sha1-96 — алгоритм MAC SSH. | RFC 4253 |
hmac-sha2-256 | hmac-sha2-256 — алгоритм MAC SSH. | RFC 6668 |
hmac-sha2-512 | hmac-sha2-512 — алгоритм MAC SSH. | RFC 6668 |
none | none — алгоритм MAC SSH. | RFC 4253 |
Источник: Secure Shell (SSH) Protocol Parameters (IANA), данные получены 2026-10-20. Лицензия на данные: CC0-1.0. MAC Algorithm Names
Названия алгоритмов открытых ключей и подписи для ключей хостов и пользователей SSH.
| Название | Описание | Ссылки |
|---|---|---|
ecdsa-sha2-* | ecdsa-sha2-* — семейство алгоритмов открытого ключа SSH; остальная часть имени определяется документом, на который дана ссылка. | RFC 5656 |
ecdsa-sha2-nistp256 | ecdsa-sha2-nistp256 — алгоритм открытого ключа SSH. Входит в семейство ecdsa-sha2-*. | RFC 5656, Section 10.1 |
ecdsa-sha2-nistp384 | ecdsa-sha2-nistp384 — алгоритм открытого ключа SSH. Входит в семейство ecdsa-sha2-*. | RFC 5656, Section 10.1 |
ecdsa-sha2-nistp521 | ecdsa-sha2-nistp521 — алгоритм открытого ключа SSH. Входит в семейство ecdsa-sha2-*. | RFC 5656, Section 10.1 |
null | null — алгоритм открытого ключа SSH. | RFC 4462 |
pgp-sign-dss | pgp-sign-dss — алгоритм открытого ключа SSH. | RFC 4253 |
pgp-sign-rsa | pgp-sign-rsa — алгоритм открытого ключа SSH. | RFC 4253 |
rsa-sha2-256 | rsa-sha2-256 — алгоритм открытого ключа SSH. | RFC 8332 |
rsa-sha2-512 | rsa-sha2-512 — алгоритм открытого ключа SSH. | RFC 8332 |
spki-sign-dss | spki-sign-dss — алгоритм открытого ключа SSH. | RFC 4253 |
spki-sign-rsa | spki-sign-rsa — алгоритм открытого ключа SSH. | RFC 4253 |
ssh-dssПримечание | ssh-dss — алгоритм открытого ключа SSH. | RFC 4253 |
ssh-ed25519Примечание | ssh-ed25519 — алгоритм открытого ключа SSH. | RFC 8709 |
ssh-ed448 | ssh-ed448 — алгоритм открытого ключа SSH. | RFC 8709 |
ssh-mldsa-44 | ssh-mldsa-44 — алгоритм открытого ключа SSH. | draft-sfluhrer-ssh-mldsa-08 |
ssh-mldsa-65 | ssh-mldsa-65 — алгоритм открытого ключа SSH. | draft-sfluhrer-ssh-mldsa-08 |
ssh-mldsa-87 | ssh-mldsa-87 — алгоритм открытого ключа SSH. | draft-sfluhrer-ssh-mldsa-08 |
ssh-mldsa44-ed25519 | ssh-mldsa44-ed25519 — алгоритм открытого ключа SSH. | draft-ietf-sshm-composite-sigs-00 |
ssh-mldsa87-p384 | ssh-mldsa87-p384 — алгоритм открытого ключа SSH. | draft-ietf-sshm-composite-sigs-00 |
ssh-rsaПримечание | ssh-rsa — алгоритм открытого ключа SSH. | RFC 4253 |
x509v3-ecdsa-sha2-* | x509v3-ecdsa-sha2-* — семейство алгоритмов открытого ключа SSH; остальная часть имени определяется документом, на который дана ссылка. | RFC 6187 |
x509v3-ecdsa-sha2-nistp256 | x509v3-ecdsa-sha2-nistp256 — алгоритм открытого ключа SSH. Входит в семейство x509v3-ecdsa-sha2-*. | RFC 6187, Section 3.3 |
x509v3-ecdsa-sha2-nistp384 | x509v3-ecdsa-sha2-nistp384 — алгоритм открытого ключа SSH. Входит в семейство x509v3-ecdsa-sha2-*. | RFC 6187, Section 3.3 |
x509v3-ecdsa-sha2-nistp521 | x509v3-ecdsa-sha2-nistp521 — алгоритм открытого ключа SSH. Входит в семейство x509v3-ecdsa-sha2-*. | RFC 6187, Section 3.3 |
x509v3-rsa2048-sha256 | x509v3-rsa2048-sha256 — алгоритм открытого ключа SSH. | RFC 6187 |
x509v3-ssh-dss | x509v3-ssh-dss — алгоритм открытого ключа SSH. | RFC 6187 |
x509v3-ssh-rsa | x509v3-ssh-rsa — алгоритм открытого ключа SSH. | RFC 6187 |
Источник: Secure Shell (SSH) Protocol Parameters (IANA), данные получены 2026-10-20. Лицензия на данные: CC0-1.0. Public Key Algorithm Names
Ключи DSA для SSH, ограниченные 1024 битами и SHA-1; в OpenSSH 10.0 их поддержку полностью удалили.
Профиль DSA в SSH жёстко задаёт размер ключа (1024 бита) и хеш-функцию (SHA-1). OpenSSH отключил DSA по умолчанию в версии 7.0 (2015) и удалил в 10.0 (2025). Замените ключи ssh-dss ключами Ed25519 или ECDSA.
Ключи Ed25519 для SSH (RFC 8709) — тип, создаваемый ssh-keygen по умолчанию начиная с OpenSSH 9.5.
Открытый ключ ssh-ed25519 занимает 32 байта, так что строки authorized_keys остаются короткими. В OpenSSH 9.5 (октябрь 2023 года) Ed25519 стал типом ключа по умолчанию в ssh-keygen. См. edwards25519.
Формат ключей RSA в SSH — и одновременно имя старой подписи RSA с SHA-1, которую OpenSSH отключил в версии 8.8.
Имя неоднозначно: как тип ключа ssh-rsa по-прежнему обозначает любой ключ RSA, а как алгоритм подписи — PKCS#1 v1.5 с SHA-1. OpenSSH 8.8 (2021) отключил подписи ssh-rsa по умолчанию; ключи RSA продолжают работать с алгоритмами подписи rsa-sha2-256 и rsa-sha2-512 (RFC 8332), а серверы объявляют их поддержку в расширении server-sig-algs.