SSH recuerda claves de servidor en known_hosts. Un cambio puede deberse a una reinstalación legítima, pero también a una máquina equivocada o una conexión interceptada. Detente y comprueba nombre del servidor y puerto antes de intentar eliminar el aviso.

Obtén la nueva huella esperada del administrador por un canal independiente de confianza o una consola fiable del proveedor. Compara la huella completa. La clave presentada por la conexión que provocó el aviso no demuestra por sí sola que el cambio sea legítimo.

El manual de OpenSSH documenta ssh-keygen -F para buscar entradas y -R para eliminar las del servidor, incluso las ocultadas mediante hash. Solo tras verificar, copia known_hosts como respaldo y elimina la entrada del servidor y puerto exactos. Para un puerto no estándar se usa [hostname]:port.

Reconecta y compara la huella presentada con la verificada independientemente antes de aceptarla. No borres el archivo known_hosts completo ni desactives la verificación. En equipos gestionados, sigue el procedimiento del administrador para certificados o rotación de claves en lugar de cambiar la política localmente.