📝

EC2のフィンガープリントが合わない時の確認方法

2024/05/09に公開

最近ではいろいろなアクセス方法が確立されているのでSSH接続を使わなくてもEC2にログインできますが、根本の原理を理解するために初回SSH接続時に表示されるフィンガープリントの確認方法をまとめてみます。

よくある間違い

EC2コンソールにログインすると左メニューに「キーペア」という項目があり、このページにはフィンガープリントが表示されています。ただ

まずは確認してみましょう。

最初EC2に接続する際に表示されるフィンガープリントをメモしておきます。この時最後のピリオドは含めずにメモします。

EC2コンソールにログインして確認したいEC2を選択しEC2の設定画面を開きます。
「アクションボタン」をクリックします。
プルダウンが開くので「モニタリングとトラブルシューティング」→「システムログを取得」
ここで開いたログの中にフィンガープリントの記述があるのでページ内検索でメモしたものを検索すると確認できます。

SSH接続は一見単純なように見えますが実は結構いろいろな処理を経てセキュリティを担保しているという側面があります。

SSHのプロセスとして「ホスト認証」と「クライアント認証」という2つの認証があります。そしてそれぞれに公開鍵と秘密鍵の別々のペアが使われています。つまり公開鍵１と秘密鍵１、公開鍵２と秘密鍵２、合計4つの鍵が使われています。詳細は以下にもまとめていますので理解を深めたい方はご参照ください。

冒頭で紹介したSSH以外の接続方法の一つです。場合によってはこちらの方が手軽かもしれません。