.\" $OpenBSD: ssh-keysign.8,v 1.19 2026/07/10 17:21:19 naddy Exp $
.\"
.\" Copyright (c) 2002 Markus Friedl.  All rights reserved.
.\"
.\" Redistribution and use in source and binary forms, with or without
.\" modification, are permitted provided that the following conditions
.\" are met:
.\" 1. Redistributions of source code must retain the above copyright
.\"    notice, this list of conditions and the following disclaimer.
.\" 2. Redistributions in binary form must reproduce the above copyright
.\"    notice, this list of conditions and the following disclaimer in the
.\"    documentation and/or other materials provided with the distribution.
.\"
.\" THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
.\" IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
.\" OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
.\" IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT,
.\" INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
.\" NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
.\" DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
.\" THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
.\" (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
.\" THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
.\"
.TH SSH-KEYSIGN 8 "10 July 2026" "OpenSSH" "راهنمای مدیر سیستم"
.SH "نام (NAME)"
ssh-keysign \- برنامه کمکی امضای کلید برای احراز هویت مبتنی بر میزبان در OpenSSH
.SH "خلاصه دستور (SYNOPSIS)"
.B ssh-keysign
.SH "توضیحات (DESCRIPTION)"
دستور
.B ssh-keysign
توسط
.BR ssh (1)
برای دسترسی به کلیدهای محلی میزبان و تولید امضای دیجیتال موردنیاز در طول احراز هویت مبتنی بر میزبان به کار می‌رود.
.PP
.B ssh-keysign
به‌طور پیش‌فرض غیرفعال است و تنها می‌توان آن را در فایل پیکربندی سراسری کلاینت
.I /etc/ssh/ssh_config
با تنظیم
.B EnableSSHKeysign
روی
\(lqyes\(rq
فعال کرد.
.PP
.B ssh-keysign
برای فراخوانی توسط کاربر در نظر گرفته نشده است، بلکه از طریق
.BR ssh (1)
فراخوانی می‌شود. برای اطلاعات بیشتر درباره احراز هویت مبتنی بر میزبان به
.BR ssh (1)
و
.BR sshd (8)
مراجعه کنید.
.SH "فایل‌ها (FILES)"
.TP
.I /etc/ssh/ssh_config
کنترل می‌کند که آیا
.B ssh-keysign
فعال است یا خیر.
.TP
.I /etc/ssh/ssh_host_ecdsa_key
.TQ
.I /etc/ssh/ssh_host_ed25519_key
.TQ
.I /etc/ssh/ssh_host_mldsa44_ed25519_key
.TQ
.I /etc/ssh/ssh_host_rsa_key
این فایل‌ها شامل بخش‌های خصوصی کلیدهای میزبان هستند که برای تولید امضای دیجیتال استفاده می‌شوند.
این فایل‌ها باید متعلق به root باشند، فقط توسط root قابل خواندن باشند و در دسترس دیگران قرار نگیرند.
از آنجا که این فایل‌ها فقط توسط root قابل خواندن هستند، اگر از احراز هویت مبتنی بر میزبان استفاده شود،
.B ssh-keysign
باید دارای مجوز set-uid root باشد.
.TP
.I /etc/ssh/ssh_host_ecdsa_key-cert.pub
.TQ
.I /etc/ssh/ssh_host_ed25519_key-cert.pub
.TQ
.I /etc/ssh/ssh_host_mldsa44_ed25519_key-cert.pub
.TQ
.I /etc/ssh/ssh_host_rsa_key-cert.pub
در صورت وجود این فایل‌ها، فرض می‌شود که حاوی اطلاعات گواهی عمومی متناظر با کلیدهای خصوصی بالا هستند.
.SH "همچنین ببینید (SEE ALSO)"
.BR ssh (1)،
.BR ssh-keygen (1)،
.BR ssh_config (5)،
.BR sshd (8)
.SH "تاریخچه (HISTORY)"
دستور
.B ssh-keysign
نخستین بار در OpenBSD 3.2 ظاهر شد.
.SH "نویسندگان (AUTHORS)"
.B Markus Friedl
<markus@openbsd.org>