Qu'est-ce que the authenticity of host 'github.com (140.82.121.3)' can't be established. ?

Lorsque vous voyez le message "the authenticity of host 'github.com (140.82.121.3)' can't be established" (l'authenticité de l'hôte 'github.com (140.82.121.3)' ne peut être établie), cela signifie que votre ordinateur essaie de se connecter à l'adresse IP correspondant au serveur GitHub, mais qu'il n'a pas encore établi la confiance dans l'authenticité de cet hôte.

Lorsque vous vous connectez à un serveur via SSH (Secure Shell), votre ordinateur vérifie généralement l'authenticité de l'hôte en vérifiant une clé d'identification unique associée à cet hôte. Cela garantit que vous vous connectez bien au bon serveur et qu'il n'y a pas d'attaque de type « homme du milieu ».

Dans ce cas, le message indique que votre ordinateur n'a pas enregistré la clé d'identification de l'hôte GitHub auparavant, ou que la clé d'identification a changé depuis la dernière connexion. Pour établir la connexion en toute sécurité, vous devez d'abord vérifier l'authenticité de l'hôte.

Pour résoudre ce problème, vous pouvez utiliser l'option "-fingerprint" ou "-o" avec la commande SSH pour afficher la clé d'identification de l'hôte GitHub. Comparez cette clé avec celle fournie par GitHub pour vous assurer de son authenticité. Si la clé correspond, vous pouvez confirmer la connexion et ajouter la clé à la liste de vos clés de confiance.

Par exemple, la première fois que vous vous connectez à GitHub via SSH, vous pouvez voir le message suivant :

"The authenticity of host 'github.com (140.82.121.3)' can't be established. RSA key fingerprint is SHA256:nThbg6kXUpJWGl7E1IGOCspRomTxdCARLviKw6E5SY8. Are you sure you want to continue connecting (yes/no)?"

Ici, le message affiche le type de clé (RSA) et son empreinte (SHA256). Vous pouvez vérifier cette empreinte auprès de GitHub pour vous assurer que vous vous connectez bien au serveur approprié.

Une fois que vous avez vérifié la clé d'identification et que vous êtes sûr de vous connecter au bon serveur, vous pouvez répondre "yes" (oui) à la question pour ajouter la clé à la liste des clés de confiance. Par la suite, votre ordinateur se connectera automatiquement sans afficher ce message de sécurité.