CircleCIの"SSH Permissions"で秘密鍵の登録ができない

Question

目的

• githubにpushしたら自動デプロイが実施され、指定のドメインに変更内容を反映されるようにしたい

Circle CIでwebサイトを自動デプロイをなどを参考にしています。

問題点

CirecleCIのPermissions > SSH PermissionsでSSHキーが不正となり、追加できない

エラー内容

It looks like this private key is invalid. Please check if you have pasted the right key. If you are sure your key is valid, please contact support for assistance.

#環境

• Circle CIでwebサイトを自動デプロイのサイトの"秘密鍵の登録"前までは実施済み
• VPS(CentOS7.6)
• VPSで行うべき最低限のセキュリティ対策は実施済み
• ユーザは開発用とCicle用を用意
• Cicle用の共通鍵はパスフレーズは現在設定していない
• ホスト名は設定していないのでサーバーのIPアドレスそのまま

試したこと

• 1 circleCI用の認証キーed25519(パスフレーズあり)の秘密鍵を登録するも失敗
• 2 circleCI用の認証キーed25519(パスフレーズなし)の秘密鍵を登録するも失敗
• 3 circleCI用の認証キーrsa(4096bit)(パスフレーズなし)の秘密鍵を登録するも失敗
• 4 catコマンドでコピーしたキーを正規表現で改行をなくして貼り付けるも失敗

補足

• 秘密鍵は下記のようにcatコマンドで開いて全てコピーして貼り付けてます

-----BEGIN OPENSSH PRIVATE KEY-----
　　　　　<書かれてる秘密鍵>
-----END OPENSSH PRIVATE KEY-----

Comments

[xenbeat]

どのようなコマンドで鍵を生成しましたか？
あとsshのバージョン（ssh -V）も追記ください。

[masahase]

「ssh-keygen -t ed25519」または「ssh-keygen -t rsa -b 4096」だったと思います。
ssh -Vの結果は「OpenSSH_7.8p1, LibreSSL 2.6.2」となりました
なお、ssh-keygenの実行はすべてローカル(mac)で作成しています。

Answer 1

「ssh-keygen -t ed25519」または「ssh-keygen -t rsa -b 4096」だったと思います。

形式をPEMに指定して再生成してみてください。

ssh-keygen -t rsa -b 4096 -m PEM

ssh -Vの結果は「OpenSSH_7.8p1, LibreSSL 2.6.2」となりました

なお、ssh-keygenの実行はすべてローカル(mac)で作成しています。

てことはMojaveをお使いなんですかね。v7.8からOpenSSHがデフォルトフォーマットになったようです。
https://www.openssh.com/txt/release-7.8

Comments

[masahase]

回答ありがとうございます。
PEM形式で作成と言うのがあったのですね。
思い返してみると、circleCIのドキュメントにも記載がありました…
実行してみると、問題なく登録ができました。ありがとうございます。