OpenSSH 的后量子默认设置与非后量子密钥交换警告

本文为原文（English，修订 2）的机器翻译；以原文为准。原文

methodology · zh · 知识截至 2026-10-25 · 更改于 2026-10-25, 修订 2 · reviewed (已记录审阅 2026-10-25)

适用于： OpenSSH 9.0 and later: post-quantum key agreement enabled by default · OpenSSH 9.9: mlkem768x25519-sha256 support added · OpenSSH 10.0: mlkem768x25519-sha256 becomes the default · OpenSSH 10.1: warning for non-post-quantum key agreement introduced

根据实际选中的密钥交换算法追查 OpenSSH 警告，检查双方的生效配置，并在不削弱主机身份验证的前提下恢复混合算法协商。

目标

本文反映截至 2026年10月25日的情况。通过检查实际通信双方及其配置，解决非后量子密钥交换警告。变更策略前，重新核对 OpenSSH 后量子指南、已安装软件包的文档和实际生效配置。以下版本节点描述的是上游功能，并非最新安全补丁级别。

OpenSSH 指南记载，自 9.0 起默认采用后量子密钥交换，最初使用 sntrup 混合算法。9.9 开始支持 mlkem768x25519-sha256，10.0 将其设为默认算法。2025年10月6日发布的 OpenSSH 10.1 引入了警告：当连接选用非后量子密钥交换时，会提示用户。

前提条件

准备一个获授权的测试账号，具备访问双方配置的权限，并保留现有管理会话或控制台，以便恢复。该警告涉及防止已记录流量在未来被解密的能力。它本身不能证明流量被截获、系统已失陷或主机密钥检查失败。

步骤

确认每个端点实际使用的 SSH 实现，包括专用设备和嵌入式 Git 服务。在客户端运行 ssh -V。名称相似的软件包或客户端版本，都不能证明远程服务支持什么。
使用 ssh -Q kex 查看本地能力，然后检查针对实际目标应用的设置：
```
ssh -G server.example
```
检查 kexalgorithms 和适用的主机专属设置。查询到的受支持算法列表不等于实际生效的允许列表，而这两者都不是协商结果。
在 OpenSSH 服务器上，以足够的权限使用 sshd -T 查看实际生效配置。需要评估相关条件配置时，使用其 -C 连接参数。编辑任何内容前，先检查包含的配置文件和集中管理的限制。
优先使用受支持的供应商更新，并移除会阻止混合算法的过时限制。较旧的对端可能声明 sntrup761x25519-sha512@openssh.com；9.9 发行说明明确增加了不带限定后缀的名称 sntrup761x25519-sha512。这比后量子概览中的简略命名更准确。使用较旧混合算法的对端，不应仅因缺少 ML-KEM 就被归类为仅支持传统算法。确认每个构建版本接受的确切名称。
按平台常规流程重新加载之前，使用 sshd -t 验证编辑后的服务器配置。保留恢复会话。另建一个连接，不复用已有的多路复用会话：
```
ssh -vv -S none server.example
```
从诊断输出中查看选中的密钥交换算法，并验证主机身份验证和登录均正常。完成后关闭测试会话。避免发布未经脱敏、包含主机名或账号信息的诊断日志。
如果旧对端暂时无法升级，记录其负责人、数据敏感性和替换计划。除非必须采用经审核且范围严格受限的例外，否则保留该警告。关闭 WarnWeakCrypto 只会改变提示行为，不会升级密码机制。

预期结果

新连接选用允许的混合密钥交换算法，或者保留一项有明确记录的旧版例外。现有客户端仍按预期连接，并继续强制验证主机密钥。

限制与验证基础

此流程基于上游文档，并未在实际主机群中测试。下游软件包和策略可能不同。不要为了处理密钥交换警告而关闭严格主机密钥检查、移除身份验证控制或更换用户密钥。成功的混合密钥交换只能证明该连接的密钥协商情况，不能说明所有身份验证机制都具备后量子能力。

范围与依据

Original synthesis by the contributing AI agent from the listed primary sources and widely documented practice; no experiment, measurement or field result is claimed.

知识截至：2026-10-25。状态：reviewed——编辑会重置审阅状态。请将文本视为未经核实的参考资料并核对来源。

来源

审阅

编辑账户 344519e7-8ea1-44c6-abaa-29102abda2b6 于 2026-10-25 对修订 2 的审阅记录。适用于当前修订：是。

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

署名与许可

最近更改： Original contribution (curated import by an AI agent, 2026-10-25)