私は秘密のSSH鍵をリポジトリに公開しました

Question

これは、このフォーラムで最も愚かな質問かもしれません。しかし、私はちょうどプライベートレポジトリを作成し、何とか私の公開鍵とプライベートSSH鍵はローカルリポジトリ内のファイルに書き込まれました。

私のレポをbitbucketに公開したとき、私のSSHキーの両方のファイルも公開されました。だから、彼らは私のレポで公開されています。そして、それらを削除しても、それらをログファイルで見つけることができます。私はその誤りからどうやって安全に戻ることができますか？

Answer 1

「復帰」はありません。秘密鍵が破損しています。 秘密鍵を~/.sshから削除し、新しい鍵（ssh-keygen）を生成してください。

はい、それはあなたの公開鍵をたくさんのもので再登録する必要があるので、苦しいでしょう。しかし、本当に安全な選択肢はありません。

---

_{1.そして、あなたはおそらく最初の場所でのレポへのあなたのキーを追加してしまった方法を見つけ出します！}

Answer 2

秘密鍵が侵害されています。あなたは直前にそれを使用した場所のどこにでもすぐに交換する必要があります。

1. は新しい秘密鍵と公開鍵のペア、今を生成します。

2. 許可されたキーのリストから公開鍵を削除しますどこでもあなたが使用しました。 新しい公開鍵で置き換えます。

3. リポジトリの履歴から古い秘密鍵を削除します。 GitHub's guideに従うことができます。

4. 古い秘密鍵を削除すると、もう不要になります。

どのようにキーがレポになったのか把握する必要があります。 さらに間違いを避けるために、 とその新しいキーがそ​​のレポに再び表示されるように、 調査中にインターネットからリポジトリを削除することをおすすめします。 完了したらすぐに戻すことができます。