SSH-Fingerabdruck als Hexadezimalwert oder Base64 formatieren

Dieses Werkzeug übernimmt die bereits berechneten Bytes und gibt sie einheitlich als kleingeschriebenen, durch Doppelpunkte getrennten Hexadezimalwert oder als Base64 ohne Padding aus. Es analysiert keine Schlüssel, wählt keinen Hash-Algorithmus und berechnet keinen Digest. Durch die Trennung von Berechnung und Darstellung erhalten Skripte, Verwaltungswerkzeuge, Dokumentationen und Tests exakt die benötigte Schreibweise, ohne die ursprünglichen Bytes zu verändern.

Beginnen Sie mit dem rohen Digest, nicht mit einer Schlüsseldatei

Diese Funktion erwartet die Bytes eines Hashes, der bereits aus einem öffentlichen SSH-Schlüssel berechnet wurde. Geben Sie die Bytes in ihrer ursprünglichen Reihenfolge als ganze Zahlen zwischen 0 und 255 an. Ein Digest, der mit 222, 173, 190 und 239 beginnt, startet in der Hexadezimaldarstellung beispielsweise mit <code>de:ad:be:ef</code>. Eine OpenSSH-Schlüsselzeile, ein PEM-Block, ein Zertifikat oder Text, der lediglich wie ein Digest aussieht, wird bewusst nicht akzeptiert. Analyse und Hash-Berechnung müssen vorher erfolgen. Diese Trennung ist wichtig, weil sich aus einer beliebigen Zeichenfolge weder die Schlüsselkodierung noch der verwendete Algorithmus zuverlässig ableiten lassen. Zugleich wird das Testen einfach: Dieselbe Bytefolge erzeugt immer dieselben Zeichen. Bewahren Sie jedes Byte einschließlich führender Nullbytes, denn eine Entfernung verändert sowohl die Hexadezimal- als auch die Base64-Darstellung. Leere Arrays und Eingaben mit mehr als 128 Bytes werden abgelehnt, damit nutzlose oder versehentlich übergroße Daten nicht als gültiger Fingerabdruck erscheinen.

Wählen Sie die vom Zielsystem erwartete Darstellung

Wählen Sie <code>hex-colon</code>, wenn ein Werkzeug, Inventar oder Ablauf zwei kleingeschriebene Hexadezimalziffern je Byte erwartet, die durch Doppelpunkte getrennt sind. Jedes Byte behält seine volle Breite: Null erscheint als <code>00</code>, fünfzehn als <code>0f</code> und 255 als <code>ff</code>. Verwenden Sie <code>base64</code>, wenn das Ziel das kompakte Alphabet moderner SSH-Fingerabdrücke erwartet. Das Base64-Ergebnis enthält keine abschließenden Gleichheitszeichen als Padding, wie es bei angezeigten SSH-Fingerabdrücken üblich ist. Beide Optionen ändern ausschließlich die Darstellung; sie verändern, drehen, kürzen oder hashen die Bytes niemals erneut. Die Antwort enthält <code>fingerprint</code> und <code>format</code>, damit nachgelagerte Systeme Wert und Schreibweise gemeinsam speichern können. Formatnamen werden streng geprüft: Tippfehler, unbekannte Bezeichnungen oder abweichende Großschreibung führen zu einem Eingabefehler, statt unbemerkt einen plausiblen, aber falschen Standard zu wählen.

Vergleichen Sie Fingerabdrücke sicher und beachten Sie die Grenze

Verwenden Sie den formatierten Wert erst, wenn Sie wissen, wie der ursprüngliche Digest entstanden ist. Eine Übereinstimmung ist nur aussagekräftig, wenn beide Seiten denselben Algorithmus auf dieselben kanonischen Bytes des öffentlichen Schlüssels angewendet haben. Die Formatierung beweist diese Voraussetzungen nicht, stärkt den Digest nicht und authentifiziert keinen Host. Notieren Sie den Algorithmus separat, falls das umgebende Protokoll ihn nicht nennt. Für automatisierte Vergleiche sollten Sie beide Werte aus ihren Bytes normalisieren oder ein ausdrückliches Format verlangen, statt anhand der Zeichensetzung zu raten. Die Funktion liefert stabile Ergebnisse für Terminalmeldungen, Bereitstellungsberichte, Inventare, Freigabemasken und Regressionstests. Sie greift nicht auf das Netzwerk zu und speichert keine Schlüssel oder Fingerabdrücke. Die Browserversion läuft lokal; API-Automatisierung kostet $0.002 pro Anfrage. Ungültige Bytes und Formate schlagen eindeutig fehl. Stoppen Sie bei einer Abweichung und prüfen Sie die Quelle über einen vertrauenswürdigen Kanal.