PuTTY¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
⨯ inactive |
✓ active |
✓ active |
⨯ inactive |
✓ active |
✓ active |
⨯ inactive |
Ce mini-guide suppose que la Nitrokey a été initialisée et contient des clés cryptographiques.
Requérant du côté client:
PuTTY ou une de ses variantes
GPG4Win or pageant.exe with Smartcard support from Dr. Peter Koch
Facultatif : `OpenPGP Minidriver <https://wald.intevation.org/frs/?group_id=49&release_id=353>`___.
1) Pageant
Start pageant.exe. That this is running is shown in the notification area of the taskbar.
Un double clic ouvre la vue des clés actuelles.
Après avoir inséré la clé, cela ressemble à ceci.
Si rien ne s’affiche ici, il se peut que pageant doive être redémarré ou qu’une autre application utilise déjà le stick. Un pgp-agent éventuellement en cours d’exécution doit être terminé ! Maintenant nous avons seulement besoin de la clé publique que nous voulons stocker dans la configuration ssh du serveur. Nous appuyons donc sur CTRL tout en insérant la clé…
and then view the Pageant-PublicKeys.txt.
I searched for the ssh-rsa entry of the auth key and added the line on the server to the authorized_keys.
2) PuTTY
Il y a étonnamment peu de choses à dire sur PuTTY lui-même.
« Attempt authentication using Pageant » doit être défini, ce qui est de toute façon la valeur par défaut.
That’s it, as soon as you connect to the server while pageant is running and you have the keys, you will be asked for the password of the Crypto-Stick and can log in.
3) openpgp-minidriver (optionnel)
Si vous êtes ennuyé par le fait que Windows signale à chaque fois que vous branchez la clé qu’aucun pilote n’a pu être trouvé pour « Smartcard », vous pouvez vous en débarrasser. Il suffit d’installer la version x86 ou x64 du pilote mentionné ci-dessus et la carte à puce ressemble à ceci :
