Was bedeutet die Fehlermeldung „putty key format too new“ und wie kann man sie beheben?
Wenn Sie beim Versuch, einen SSH-Schlüssel mit PuTTY zu verwenden, auf die Fehlermeldung putty key format too new stoßen, bedeutet dies, dass der verwendete Schlüssel in einem Format vorliegt, das von der aktuellen Version von PuTTY nicht unterstützt wird. Dieses Problem tritt häufig nach der Erstellung von SSH-Schlüsseln mit neueren Werkzeugen oder aktualisierten Versionen auf, die moderne Schlüssel-Formate verwenden, welche ältere Versionen von PuTTY nicht lesen können.
Hintergrund zur Fehlermeldung
PuTTY verwendet das eigene Schlüssel-Format namens PPK (PuTTY Private Key), das sich im Laufe der Zeit weiterentwickelt hat. Neuere Versionen von OpenSSH oder anderen Tools generieren Schlüssel in einem Format, das PuTTY zwar erkennen sollte, aber alte PuTTY-Versionen nicht verarbeiten können. Wenn Sie also einen Schlüssel in einem neueren OpenSSH-Format erzeugen und versuchen, diesen direkt in PuTTY oder PuTTYgen zu verwenden, erhalten Sie die Meldung putty key format too new.
Ursachen des Problems
Die wesentliche Ursache ist die Inkompatibilität zwischen der Schlüsselversion oder dem Schlüssel-Format und der Version des PuTTY-Tools. Neuere Versionen von OpenSSH speichern private Schlüssel standardmäßig im sogenannten "OpenSSH-Format", das kryptographisch moderner und sicherer ist, allerdings nicht von älteren PuTTY-Versionen verstanden wird. PuTTY erwartet hingegen üblicherweise das eigene PPK-Format oder einen älteren OpenSSH-Standard.
Wie kann man das Problem lösen?
Eine Möglichkeit ist, PuTTY und PuTTYgen auf die neueste Version zu aktualisieren. Die aktuellen Versionen ab PuTTY 0.75 und höher unterstützen den modernen OpenSSH-Schlüssel-Standard besser und vermeiden diese Fehlermeldung oft.
Alternativ können Sie den SSH-Schlüssel in einem kompatiblen Format konvertieren. Dazu verwenden Sie PuTTYgen, um den Schlüssel zu importieren und anschließend wieder im älteren PPK-Format zu speichern. Falls PuTTYgen die Datei nicht öffnet, müssen Sie möglicherweise zuerst den Schlüssel mit dem OpenSSH-Tool ssh-keygen in ein älteres Format exportieren. Ein Beispielbefehl könnte lauten:
ssh-keygen -p -m PEM -f ~/.ssh/id_rsa
Dieser Befehl konvertiert die private Schlüsseldatei in das PEM-Format, welches von älteren PuTTY-Versionen besser unterstützt wird. Danach können Sie die Datei erneut mit PuTTYgen öffnen und in das PPK-Format umwandeln.
Zusammenfassung
Die Fehlermeldung putty key format too new entsteht durch eine Inkompatibilität zwischen modernen OpenSSH-Schlüsseln und älteren PuTTY-Versionen. Die Lösung besteht entweder darin, PuTTY auf eine aktuelle Version zu aktualisieren oder den Schlüssel in ein älteres Format zu konvertieren, das von PuTTY erkannt wird. Mit diesen Maßnahmen können Sie Ihre SSH-Schlüssel problemlos weiterverwenden und Verbindungsprobleme vermeiden.