webstorm无法连接github报You‘re are using an RSA key with SHA-1, which is no longer allowed.

原创

已于 2022-03-25 23:46:49 修改 · 1.3k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#webstorm #github #ssh

于 2022-03-25 18:05:20 首次发布

在使用WebStorm提交git时遇到错误""You're using an RSA key with SHA-1, which is no longer allowed.""。该问题是由于GitHub的安全升级，禁用了RSA SHA-1签名。尝试更新SSH密钥为ed25519类型并更新WebStorm的SSH executable设置为native，利用操作系统自带的ssh，从而解决了问题。" 106331930,8745157,数据产品开发：业务指标与技术指标的融合,"['数据产品', '算法开发', '业务理解', '模型评估', '数据建模']

问题描述

这几天用webstorm提交git，直接报错“ You’re using an RSA key with SHA-1, which is no longer allowed. Please use a newer client or a different key type.”，如下图：
在这里插入图片描述
所有网上查到的文章都试过了，搞不定，后来查到一篇github官方博客上的文章，说是github对ssh登录认证进行了安全升级。原文地址：https://github.blog/2021-09-01-improving-git-protocol-security-github/
主要变更如下：
1）从2022年3月15日以后，禁用所有DSA秘钥类型。
2）2021年11月2日之前使用SHA-1签名生成的RSA秘钥可以继续使用，之后生成的必须用SHA-2签名

原因分析：

根据官网博客说明，一开始怀疑是秘钥类型不对，于是用命令

ssh-keygen -t ed25519

重新生成ed25519秘钥对，将公钥添加进github后台后。用webstorm连接github还是不行，但是用git命令行测试连接正常，所以目标集中在webstorm的ssh环境上。根据问题的错误提示，这个错误有两个原因。第一是秘钥签名，另一个是client。查了官方博客，在此次安全升级后客户端需要用openssh 7.2以上版本才行。于是怀疑webstorm的ssh版本太低所致。打开webstorm的git配置，截图如下：