macOS Sierra では1024bit以下の鍵を使ったクライアント認証が使えない

macOS SierraやiOS10でPPTPが非対応になってVPN接続で困っているという話を時々聞くようになりましたが、実はSSH接続でも1025以下の暗号強度で作成した秘密鍵が使えなくなっているという問題もあります。

Apple、macOS SierraでOpenSSH v7を採用。いくつかのレガシーな暗号が無効に。

これまでは、
# ssh-keygen -b 1024 -t dsa
とコマンドを打って作ったものが使えなくなっています。取り急ぎ、
# ssh-keygen -f id_rsa -t rsa -b 2048
で作り直して、Sierraにアップデートしていない方のMacでサーバに設定してなんとかなりましたが、これは想定外で慌てました。