ホスト鍵記憶しててもらって違うよ!って言われるのけっこうびっくりするけど、ほんとに危ないのは漏れて交換する前の鍵を記憶してもらってるのに警告してもらわなかった場合よね。デスクトップ2台はUPS落としちゃったし明日朝確認するとしてラップトップはいまやっとくか…
Gistもあるな
$ grep github.com ~/.ssh/known_hosts
github.com,192.30.255.113 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAq2A7hRGmdnm9tUDbO9IDSwBK6TbQa+PXYPCPy6rbTrTtw7PHkccKrpp0yVhp5HdEIcKr6pLlVDBfOLX9QUsyCOV0wzfjIJNlGEYsdlLJizHhbn2mUjvSAHQqZETYP81eFzLQNnPHt4EVVUh7VfDESU84KezmD5QlWpXLmvU31/yMf+Se8xhHTvKSCZIFImWwoG6mbUoWf9nzpIoaSjB+weqqUUmpaaasXVal72J+UX2B+2RPW3RcT0eOzQgqlJL3RKrTJvdsjE3JEAvGq3lGHSZXy28G3skua2SmVi/w4yCE6gbODqnTWlg7+wC604ydGXA8VJiS5ap43JXiUFFAaQ==
gist.github.com,192.30.253.118 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAq2A7hRGmdnm9tUDbO9IDSwBK6TbQa+PXYPCPy6rbTrTtw7PHkccKrpp0yVhp5HdEIcKr6pLlVDBfOLX9QUsyCOV0wzfjIJNlGEYsdlLJizHhbn2mUjvSAHQqZETYP81eFzLQNnPHt4EVVUh7VfDESU84KezmD5QlWpXLmvU31/yMf+Se8xhHTvKSCZIFImWwoG6mbUoWf9nzpIoaSjB+weqqUUmpaaasXVal72J+UX2B+2RPW3RcT0eOzQgqlJL3RKrTJvdsjE3JEAvGq3lGHSZXy28G3skua2SmVi/w4yCE6gbODqnTWlg7+wC604ydGXA8VJiS5ap43JXiUFFAaQ==
https://github.blog/2023-03-23-we-updated-our-rsa-ssh-host-key/ に従うけどgistも一緒に
$ ssh-keygen -R github.com
$ ssh-keygen -R gist.github.com
$ curl -sL https:// api.github.com/meta | jq -r '.ssh_keys | .[]' | sed -e 's/^/github.com /' >> ~/.ssh/known_hosts
$ curl -sL https:// api.github.com/meta | jq -r '.ssh_keys | .[]' | sed -e 's/^/gist.github.com /' >> ~/.ssh/known_hosts
3種類の公開鍵をもらえたっぽい
$ curl -sL https:// api.github.com/meta | jq -r '.ssh_keys | .[]' | cut -f1 -d\
ssh-ed25519
ecdsa-sha2-nistp256
ssh-rsa
known_hostsの公開鍵の指紋は下記で確認できるっぽい
$ grep 'github.com ssh-rsa' .ssh/known_hosts | ssh-keygen -l -f -
3072 SHA256:uNiVztksCsDhcc0u9e8BujQXVUpKZIDTMczCvj3tD2s github.com (RSA)
3072 SHA256:uNiVztksCsDhcc0u9e8BujQXVUpKZIDTMczCvj3tD2s gist.github.com (RSA)