rsa-sha2-512、rsa-sha2-256、ssh-rsa的SFTP指纹是否应一致？

这是正常现象，并非服务器配置问题，也和ssh.net库无关——这三种算法的指纹本就会始终一致，原因如下：

• 三者共用同一RSA公钥：ssh-rsa、rsa-sha2-256、rsa-sha2-512本质是RSA密钥的不同签名方案（分别对应SHA-1、SHA-256、SHA-512哈希算法做签名验证），但它们依赖的是服务器上同一组RSA密钥对。也就是说，服务器的RSA公钥只有一个，这三个算法只是用不同的方式验证这个公钥的合法性，公钥本身并没有变化。
• 指纹的计算逻辑：主机密钥指纹是直接对原始公钥数据做哈希运算得到的，和签名时用的哈希算法无关。只要公钥本身不变，不管你用哪种签名算法连接，计算出来的指纹都会完全相同。
• ssh.net的行为符合规范：ssh.net在获取主机指纹时，是直接提取服务器公钥并计算哈希，不会因为你指定的签名算法不同而改变这个逻辑，所以返回的指纹自然一致。

如果要验证，可以用命令行工具确认：

1. 导出服务器RSA公钥：ssh-keyscan -t rsa <你的服务器地址>
2. 计算指纹：ssh-keygen -lf <保存公钥的文件路径>
   这个结果会和你用ssh.net得到的指纹完全匹配，进一步说明三者指纹一致是正常的。

内容的提问来源于stack exchange，提问作者Alex B