Проверка ключа ssh-keygen изменена в OpenBSD 5.7, как проверить host_key?

Формат вывода OpenBSD "ssh-keygen -l" был изменен в 5.7. Как проверить ключ хоста при подключении из старых версий ssh?

До OpenBSD 5.6 формат вывода отпечатка host_keys был таким:

# ssh-keygen -lf ssh_host_ecdsa_key.pub
256 9d:76:ba:86:80:ef:63:eb:41:2f:13:f3:f4:b5:0b:35  root@bsd.domain.de (ECDSA)

В OpenBSD 5.7 формат вывода изменился:

# ssh-keygen -lf ssh_host_ecdsa_key.pub
256 SHA256:6vYsd91sIrtVqPXazpPfRxj9QDa+1+Ns2C2lKSUph3c root@bsd.domain.de (ECDSA)

При подключении от клиента ssh OpenBSD5.7 к sshd OpenBSD5.7 возможна проверка:

# ssh localhost
The authenticity of host 'localhost (127.0.0.1)' can't be established.
ECDSA key fingerprint is SHA256:6vYsd91sIrtVqPXazpPfRxj9QDa+1+Ns2C2lKSUph3c.
Are you sure you want to continue connecting (yes/no)?

Как мне проверить отпечатки клавиш при подключении с OpenBSD 5.6 к машине OpenBSD 5.7? Есть ли способ конвертировать выходной формат?

В OpenBSD 5.7 ssh-keygen использует SHA256 для хэша отпечатков пальцев по умолчанию.

Вы ищете MD5-хэш отпечатка пальца:

# ssh-keygen -l -E md5 -f /etc/ssh/ssh_host_ecdsa_key.pub