如何配置Git使其始终以单一格式显示SSH密钥指纹？

核心问题 #

当Git服务器更换密钥后，克隆时密钥指纹会以不同格式呈现，难以对比验证。例如：
首次克隆输出：

The fingerprint for the RSA key sent by the remote host is
SHA256:uNiVztksCsDhcc0u9e8BujQXVUpKZIDTMczCvj3tD2s.

删除旧密钥后再次克隆，指纹格式变化：

ED25519 key fingerprint is 
SHA256:+DiY3wvvV6TuJJhbpZisF/zLDA0zPMSvHdkr4UvCOqU.

如何配置Git，让它始终用同一种格式显示密钥指纹？

附加问题 #

GitHub更换密钥时，官方建议直接将新密钥指纹写入配置文件，格式如下：

github.com ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQCj7nd...

能否让Git在显示指纹提示的同时，自动完成这个写入操作？

注：请勿将相关非Git聚焦的Stack Overflow问题标记为重复，本问题仅针对Git场景。

一、统一Git密钥指纹显示格式 #

Git的SSH指纹显示格式由底层SSH客户端控制，可通过以下两种方式统一：

1. 全局配置SSH指纹格式 #

编辑~/.ssh/config文件（Windows系统为C:\Users\<你的用户名>\.ssh\config），添加或修改以下内容：

Host *
    FingerprintHash SHA256

这会强制所有SSH连接使用SHA256格式显示指纹，Git调用SSH时也会遵循这个配置。若偏好MD5格式，可将SHA256改为MD5。

2. 临时指定格式（单次生效） #

执行Git命令时，通过环境变量临时指定指纹格式：

GIT_SSH_COMMAND="ssh -o FingerprintHash=SHA256" git clone <仓库地址>

二、自动写入服务器密钥到known_hosts #

Git本身没有内置自动写入密钥的功能，但可以通过封装SSH命令实现：

1. 创建一个自定义脚本（例如git-ssh-wrapper.sh），内容如下：

#!/bin/bash
ssh -o StrictHostKeyChecking=accept-new "$@"

2. 赋予脚本执行权限：

chmod +x git-ssh-wrapper.sh

3. 配置Git使用这个脚本：

git config --global core.sshCommand "/path/to/git-ssh-wrapper.sh"

这样当Git遇到未知服务器密钥时，会自动将其写入~/.ssh/known_hosts，同时仍会在终端显示密钥指纹供你验证。

注意：StrictHostKeyChecking=accept-new会自动接受新密钥，但拒绝已更改的密钥，平衡了安全性与便利性。若需要更严格的控制，可调整此参数。

内容的提问来源于stack exchange，提问作者Jakub Fojtik