SSH-Schlüssel-Fingerabdruck-Rechner

• Sofortige Berechnung von SSH-Fingerabdrücken: unser Rechner berechnet SHA-256- und MD5-Fingerabdrücke sofort in Ihrem Browser. Fügen Sie eine beliebige SSH-Public-Key-Zeile ein und erhalten Sie den Fingerabdruck im exakten Format von OpenSSH, GitHub, GitLab und Cloud-Anbietern – kein Warten, keine Server-Roundtrips.
• Alle Schlüsseltypen unterstützt: berechnen Sie SSH-Schlüssel-Fingerabdrücke für alle modernen und alten Typen: ssh-rsa, ssh-ed25519, ecdsa-sha2-nistp256/384/521 und FIDO2-Sicherheitsschlüssel (sk-ssh-ed25519, sk-ecdsa-sha2-nistp256). Verarbeiten Sie mehrere Schlüssel gleichzeitig, indem Sie sie in getrennten Zeilen einfügen.
• Sicherer SSH-Schlüssel-Fingerabdruck-Rechner online: alle Fingerabdruckberechnungen erfolgen lokal in Ihrem Browser über die Web Crypto API. Ihre SSH-Public-Keys verlassen Ihr Gerät nie, was 100 % Privatsphäre bei der Nutzung unseres Online-Rechners gewährleistet.
• SSH-Schlüssel-Fingerabdruck-Rechner ohne Installation: nutzen Sie unseren kostenlosen Rechner direkt im Browser – ohne Downloads, Plugins und Konto. Laden Sie eine .pub-Datei hoch oder fügen Sie Schlüsselzeilen ein – funktioniert auf jedem Gerät, jederzeit.

• Identität eines SSH-Schlüssels prüfen: vergleichen Sie den Fingerabdruck, den Ihr Server beim ersten Verbinden anzeigt, mit dem erwarteten Fingerabdruck, um sicherzustellen, dass Sie sich mit dem richtigen Host verbinden. Unser Rechner ermöglicht es, den Fingerabdruck aus einem bekannten Public-Key vorab zu berechnen und sicher zu vergleichen.
• Schlüsselprüfung bei GitHub und GitLab: GitHub und GitLab zeigen SSH-Schlüsselfingerabdrücke in den Kontoeinstellungen zur Prüfung an. Berechnen Sie mit unserem Rechner den SHA-256-Fingerabdruck Ihres lokalen Public-Keys und bestätigen Sie, dass er dem in Ihrem Konto angezeigten entspricht.
• Schlüsselverwaltung bei Cloud-Anbietern: AWS EC2, Google Cloud und Azure zeigen SSH-Schlüsselfingerabdrücke beim Hochladen öffentlicher Schlüssel an. Berechnen Sie den Fingerabdruck Ihres Schlüssels mit unserem Tool, um sicherzustellen, dass der richtige Schlüssel registriert ist, bevor Sie Instanzen starten oder sich mit virtuellen Maschinen verbinden.
• SSH-Schlüssel-Audit und Inventar: Sicherheitsteams nutzen SSH-Schlüsselfingerabdrücke, um autorisierte Schlüssel auf Servern zu prüfen und zu inventarisieren. Mit unserem Rechner erhalten Sie schnell die Fingerabdrücke aller Schlüssel in einer authorized_keys-Datei, um unbekannte oder unautorisierte Einträge zu erkennen.
• Schlüsselprüfung in CI/CD-Pipelines: prüfen Sie, ob die in Ihren CI/CD-Pipelines (GitHub Actions, GitLab CI, Jenkins) konfigurierten SSH-Deploy-Keys den erwarteten Schlüsseln entsprechen. Berechnen Sie Fingerabdrücke aus Ihren .pub-Dateien und vergleichen Sie sie mit den in den Pipeline-Einstellungen angezeigten.
• SSH-Zertifikats- und known_hosts-Verwaltung: Systemadministratoren nutzen SSH-Schlüsselfingerabdrücke, um known_hosts-Dateien und SSH-Zertifizierungsstellen zu verwalten. Unser Rechner hilft, Host-Key-Fingerabdrücke zu prüfen und CA-Public-Keys beim Aufbau der SSH-Infrastruktur zu validieren.

Ein SSH-Schlüssel-Fingerabdruck ist ein kurzer, für Menschen lesbarer Hash eines SSH-Public-Keys, der ihn eindeutig identifiziert. Da SSH-Public-Keys lange Base64-Strings sind, bieten Fingerabdrücke eine kompakte Darstellung, die leicht zu vergleichen und zu prüfen ist. OpenSSH berechnet Fingerabdrücke, indem die rohen Bytes des Key-Blobs – die binären Wire-Format-Daten gemäß RFC 4253 – mit SHA-256 (dem modernen Standard seit OpenSSH 6.8) oder MD5 (dem Legacy-Format) gehasht werden. Unser SSH-Schlüssel-Fingerabdruck-Rechner verwendet dieselbe Methode und berechnet die Fingerabdrücke direkt aus dem dekodierten Key-Blob in Ihrem Browser.

1. SSH-Public-Key einfügen: fügen Sie eine oder mehrere SSH-Public-Key-Zeilen im Standardformat von OpenSSH ein (z. B. aus Ihrer Datei ~/.ssh/id_ed25519.pub) oder laden Sie direkt eine .pub-Datei hoch. Mehrere Schlüssel in getrennten Zeilen werden alle zusammen verarbeitet.
2. Sofortige Berechnung im Browser: klicken Sie auf Fingerabdrücke berechnen, und das Tool dekodiert den Base64-Key-Blob und berechnet den SHA-256-Fingerabdruck über die Web-Crypto-API des Browsers sowie den MD5-Fingerabdruck mit einer reinen JavaScript-Implementierung. Ihre SSH-Schlüssel verlassen Ihr Gerät nie.
3. Kopieren und prüfen: jede Ergebnis-Karte zeigt den SHA-256-Fingerabdruck (im von OpenSSH verwendeten Format SHA256:base64url), den MD5-Fingerabdruck (mit Doppelpunkten getrenntes Hex), Schlüsseltyp, Schlüsselgröße und Kommentar. Klicken Sie auf das Kopiersymbol neben einem Wert, um ihn sofort zu kopieren.

• SHA-256 (empfohlen): das Standard-Fingerabdruckformat seit OpenSSH 6.8 (2015). Angezeigt als SHA256:base64url ohne Auffüllung. Dieses Format zeigen ssh-keygen -l , GitHub, GitLab und die meisten modernen SSH-Tools.
• MD5 (Legacy): das ursprüngliche Fingerabdruckformat, angezeigt als 16 mit Doppelpunkten getrennte Hex-Bytes (z. B. aa:bb:cc:dd:... ). Wird noch von einigen älteren Systemen, AWS-EC2-Schlüsselpaaren und Legacy-SSH-Clients verwendet. MD5 ist kryptografisch gebrochen, wird aber nur für Fingerabdrücke weiterhin genutzt.
• Umfang des Fingerabdrucks: beide Fingerabdrücke werden über die rohen Bytes des Key-Blobs berechnet, nicht über den Base64-String oder die vollständige Public-Key-Zeile. Das Kommentarfeld beeinflusst den Fingerabdruck daher nicht.
• Eindeutigkeit: zwei unterschiedliche Schlüssel erzeugen immer unterschiedliche Fingerabdrücke. Derselbe Schlüssel erzeugt immer denselben Fingerabdruck, unabhängig von Kommentar oder Formatierung der Public-Key-Zeile.

SSH-Schlüsselfingerabdrücke werden nur aus dem öffentlichen Schlüssel berechnet und dürfen geteilt werden. Fügen Sie niemals Ihren privaten Schlüssel (die Datei ohne .pub-Endung) in ein Online-Tool ein. Unser SSH-Schlüssel-Fingerabdruck-Rechner akzeptiert und verarbeitet nur Public-Key-Zeilen – er kann kein privates Schlüsselmaterial aus einem öffentlichen Schlüssel extrahieren oder ableiten. Halten Sie Ihre privaten Schlüssel stets sicher und geben Sie sie niemals weiter.