На мой взгляд это должно быть описано в первую очередь в любой статье про Raspberry Pi.
У малинки есть одна существенная проблема, из-за скудной конфигурации ей особенно негде брать данные для энтропии. Аппаратная конфигурация одинакова, мышь и клавиатуру не подключают, аппаратных часов нет, дистрибутивы стандартны. И как следствие, при первом запуске, после включения, генерируются сильно предсказуемые секретные ключи. Если вообще не одинаковые.
Но, в чипе BCM2835 есть аппаратный ГСЧ. Конечно неизвестно как он реализован, и вы не защищены от закладок NSA, но это уже лучше чем обычный псевдорандом. Непонятно чем руководствовались разработчики, но в стандартном дистрибутиве Debian для Raspberry, ГСЧ отключен.
Хорошо что включается он довольно просто.
Нужно отредактировать файл /etc/modules и добавить в него строку bcm2708_rng
sudo nano /etc/modules
Установить утилиты для работы с генератором случайных чисел
sudo apt-get install rng-tools
Указать в настройках rng-tools путь к аппаратному ГСЧ отредактировав файл /etc/default/rng-tools
sudo nano /etc/default/rng-tools
HRNGDEVICE=/dev/hwrng
и добавить rng-tools а автозагрузку
sudo systemctl enable rng-tools
Всё, можно перезагрузиться.
sudo shutdown -r now ,
Удалить старые ключи хоста.
sudo rm /etc/ssh/ssh_host_*
И сгенерировать новые.
sudo dpkg-reconfigure openssh-server
