NetStorage ECDSA SSH鍵 サポート追加のご案内

お客様各位

平素は弊社CDN(Akamai)をご利用いただきまして誠にありがとうございます。

[概要]

2023年2月20日以降順次ご利用のNetStorageのSSH鍵に関連して下記変更を予定しております。

アカマイでは新しい ECDSA SSH ホスト キーの NetStorage への展開を開始いたします。
本展開には2週間程掛かる予定であり、作業完了予定日は 2023年3月6日となります。

既存のホスト キーが削除されることはございませんが、
既存のSSH鍵としては1990年代後半から DSA が使用されている状況となっております。
SSH クライアントがこの新しい ECDSA ホスト キーを認識すると、自動的に新しいホストキーを優先し、
クライアント側に新しい証明書を承認するように求めます。
ホスト キーの変更は、プログラム的にMITM 攻撃を区別できない為、
SSH クライアントは人の介入による新しいホスト キーの承認を求めます。

NetStorageへのコンテンツのアップロードをシステム等で自動化している場合、
事前に新しいキーを認証することで処理の中断を防ぐことが可能です。
したがいまして、クライアントには、ECDSA ホスト キーが既にインストールされている
これらの代替 SSH ホストの解決先IPにspoofingを行い、SSH クライアントをテストすることをお勧めします。

ssuite-ecdsa.c2s.akadns.net
aspera-ecdsa.c2s.akadns.net

本変更の今後の進捗につきましては以下の記事(英文)をご参照ください。
https://community.akamai.com/customers/s/article/Netstorage-Adding-ECDSA-Support

ご理解を賜りますよう、どうぞ宜しくお願い申し上げます。


<お問合せ先>

障害に関するお問い合わせ: trouble-j@ntt.net
CDN全般についてのお問い合わせ: cdn-query@ntt.com