Ce que cela signifie
Une clé publique peut être partagée ; son homologue privé doit être protégé. Une empreinte peut identifier une clé spécifique, mais l'empreinte elle-même nécessite un chemin de vérification fiable.
Pour l'hébergement
Vérifiez les empreintes complètes, l'expiration et les informations de révocation avant d'envoyer des rapports sensibles. Un identifiant de clé court ou un simple nom de marque ne suffit pas.
D'où provient l'empreinte ?
Confirmez la valeur complète par une voie indépendante de confiance et vérifiez l'expiration ou la révocation. Un nom convaincant attaché à une clé non vérifiée ne suffit pas.