测试了一下各大云平台对 SSH FIDO2 密钥的支持

测试结果:

  • GitHub: ✅ 支持
  • DigitalOcean: ✅ 支持
  • Vultr: ✅ 支持
  • 阿里云 (ECS 和轻量): ✅ 支持
  • 腾讯云 (CVM 和轻量): 👎 不支持
  • AWS EC2: 👎 不支持
  • Google Cloud: 👎 不支持
  • Azure: 👎 不支持
  • Azure DevOps: 🤔 甚至 ssh-ed25519 都不支持,只能用 RSA

感觉大厂好像给根本没有动力做这个,反而是小厂支持的多。

GitLab 、Gitea 以及一些其他 Git 托管平台没有测试,也欢迎大家把你正在使用的云服务/Git 平台的测试结果贴上来。

如何测试?

你需要

  • 一个实体的 FIDO2 密钥
  • macOS 或 Linux 系统,Windows 暂不支持。

如果使用 macOS ,你需要使用 Homebrew 版本的 openssh:

brew install openssh

然后生成 OpenSSH FIDO2 密钥:

ssh-keygen -t ed25519-sk -O resident -C fido2-ssh-key

然后将 ~/.ssh_ed25519_sk.pub 添加到 authorized_keys 或者云平台的后台。