![ssh 密钥撤销列表和 -z 版本号](https://linux22.com/image/729959/ssh%20%E5%AF%86%E9%92%A5%E6%92%A4%E9%94%80%E5%88%97%E8%A1%A8%E5%92%8C%20-z%20%E7%89%88%E6%9C%AC%E5%8F%B7.png)
我一直在阅读有关设置 ssh 证书颁发机构和通过密钥撤销列表控制访问的信息。在手册页,它列出了一个-z
用于指定密钥撤销列表的版本号的选项。从上下文来看,这个选项的用途不是很清楚。有人能解释一下它的作用吗?
此外,将密钥添加到撤销列表的机制很明确,但有没有办法从撤销列表中删除密钥?如果你犯了一个错误,是否必须重新生成整个密钥撤销列表?版本号的作用就是这个吗?在管理列表和跟踪哪些密钥已被撤销方面,是否有关于最佳实践的共识?
任何见解都将不胜感激。
我一直在阅读有关设置 ssh 证书颁发机构和通过密钥撤销列表控制访问的信息。在手册页,它列出了一个-z
用于指定密钥撤销列表的版本号的选项。从上下文来看,这个选项的用途不是很清楚。有人能解释一下它的作用吗?
此外,将密钥添加到撤销列表的机制很明确,但有没有办法从撤销列表中删除密钥?如果你犯了一个错误,是否必须重新生成整个密钥撤销列表?版本号的作用就是这个吗?在管理列表和跟踪哪些密钥已被撤销方面,是否有关于最佳实践的共识?
任何见解都将不胜感激。