Impressoes digitais

1 files changed, 22 insertions, 1 deletions

diff --git a/keys.mdwn b/keys.mdwn
index 4aaf311..857d00c 100644
--- a/keys.mdwn
+++ b/keys.mdwn
@@ -76,10 +76,31 @@ Exemplo de geração de senhas usando o [pwgen](http://packages.debian.org/lenny/p
 
 Atenção: muitos programas e configurações podem não funcionar por conta do uso de caracteres especiais nas senhas. Assim, recomenda-se evitar alguns caracteres especiais -- por exemplo delimitadores de campo -- quando for o caso e/ou testar a senha após a sua escolha.
 
+Impressões digitais
+===================
+
+Chaves SSL
+----------
+
+Chaves SSL podem ter seu fingerprint determinado através usando o [OpenSSL em linha de comando](http://www.madboa.com/geek/openssl), com linhas do tipo
+
+    openssl x509 -noout -in /etc/ssl/certs/cert.crt -fingerprint
+    openssl x509 -noout -in /etc/ssl/certs/cert.crt -fingerprint -md5
+
+Chaves públicas ssh
+-------------------
+
+O seguinte comando retorna todas as fingerprints dos arquivos de chave pública ssh terminados em `.pub` no diretório `/etc/ssh/`:
+
+    for i in /etc/ssh/*.pub; do
+      ssh-keygen -l -f $i
+    done
+
 Referências
------------
+===========
 
 * [Using ssh-agent with ssh](http://mah.everybody.org/docs/ssh).
 * [Using Rsync and SSH ](http://troy.jdmz.net/rsync/index.html).
 * [SSH and ssh-agent](http://www.securityfocus.com/infocus/1812).
+* [OpenSSL Command-Line HOWTO](http://www.madboa.com/geek/openssl).