サーバー管理者から使用する秘密キーが送られてきました。どうして？

会社のステージングサーバーとライブサーバーを展開ループにリンクするために、サーバーにアクセスすることになっています。側の管理者が2つのインスタンスをセットアップしてから、サーバーにユーザーを作成し、SSHでログインします。これほど私は慣れています。

今、私の頭の中では、承認されたキーフォルダー内に配置できる公開キーを送信します。代わりに、彼らは私にファイルid_rsa内に-----BEGIN RSA PRIVATE KEY-----電子メールを含むファイル名を送信しました。これは正常ですか？

私は周りを見回して、ゼロから自分のキーを生成およびセットアップするための膨大なリソースを見つけることができますが、サーバーの秘密キーから開始することについては何もありません。これを使用して自分用のキーを生成する必要がありますか？

私はシステム管理者に直接尋ねますが、馬鹿に見えて、私たちの間の時間を無駄にしたくありません。彼が私に送ったキーを無視して、彼らの許可されたフォルダの中に私の公開キーを入れるように頼むべきですか？

今、私の頭の中では、承認されたキーフォルダー内に配置できる公開キーを送信します。

これから起こるべきことは「あなたの心の中」にあるのは正しいことです。

電子メールは安全な通信チャネルではないため、適切なセキュリティの観点から、ユーザー（およびユーザー）は秘密キーが侵害されたと見なす必要があります。

あなたの技術的なスキルとあなたがどのように外交的になりたいかに応じて、いくつかの異なることをすることができます。次のいずれかをお勧めします。

1. 独自のキーペアを生成し、公開キーを送信する電子メールに添付して、次のように伝えます。

   ありがとう！電子メールは秘密キーの安全な配布方法ではないため、代わりに公開キーを配置してください。添付されています。

2. 彼らに送信した秘密鍵は、電子メールで送信された後に侵害されたとみなされるため、彼らに感謝し、彼らがあなた自身のキーペアをインストールすることに反対するかどうか尋ねてください。

   独自のキーペアを生成し、送信されたキーを使用して最初にログインし、そのアクセスを使用してauthorized_keysファイルを編集して新しい公開キーを含めます（そして侵害された秘密キーに対応する公開キーを削除します）。

要するに、あなたはバカのように見えません。 しかし、他の管理者は非常に簡単に馬鹿のように見えるようにすることができます。良い外交はそれを避けることができます。

MontyHarderからのコメントに応じて編集します。

私が提案する行動方針のどちらも、「他の管理者に彼が間違ったことを伝えることなく物事を修正する」ことを含みません。私は彼をバスに放り込むことなく微妙にそうしました。

ただし、微妙な手がかりが得られなかった場合にも（丁寧に）フォローアップすることを付け加えます。

こんにちは、私はあなたが安全でないチャネルとしての電子メールについての私のコメントに応答しなかったことを見ました。これは二度と起こらないと確信したいです。

私が秘密鍵の安全な取り扱いについてこの点を述べている理由を理解していますか？

ベスト、

トビー

彼が私に送ったキーを無視して、彼らの許可されたフォルダの中に私の公開キーを入れるように頼むべきですか？

はい、それはまさにあなたがすべきことです。秘密鍵と全体のポイントは、彼らがしていることである民間だけで、あなたの秘密鍵を持っている意味します。管理者からそのキーを受け取ったので、彼もそれを持っています。そのため、彼はいつでもあなたになりすますことができます。

キーが安全なチャネルを介して送信されたかどうかは関係ありません：秘密キーを直接受け取ったとしても、何も変わりません。機密性の高い暗号化キーを電子メールで送信することは重要だというコメントには同意しますが、管理者は何らかのセキュリティポリシーが用意されているふりをすることすらありません。

私には、管理者があなたのために秘密鍵と公開鍵のペアを生成し、公開鍵をauthorized_keysに追加して、秘密鍵を送信しているように見えます。この方法では、サーバーとのsshセッションにこの秘密鍵を使用するだけで済みます。自分でキーペアを生成したり、破損した可能性のある（常に最悪の場合：Pと考えられる）プライベートキーの公開キーを管理者に送信する必要はありません。

ただし、暗号化されていないメールで送信された秘密鍵は信頼しません。

私のアプローチは、秘密鍵を使用して一度ログインし、サーバー上のauthorized_keysに独自の公開鍵を追加し（元の公開鍵を置き換えて）、このメール秘密鍵を破棄することです。その後、管理者に感謝します。管理者は秘密鍵を提供してくれましたが、そのような情報/鍵は電子メール（/まったく）で送信しないことを希望します。