SSH Key Generator: SSH-Key mit Ed25519 oder RSA online erstellen

Drei Dinge: den Public Key als eine Zeile (z. B. ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOqb9NdaBdneuqRd7QOYM6KYP5ZQlUq07JqHDlI7RY1I admin@mein-laptop), den Private Key im OpenSSH-Format (-----BEGIN OPENSSH PRIVATE KEY-----) und den Fingerprint, z. B. SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Beide Schlüssel kannst du kopieren oder als id_ed25519 und id_ed25519.pub herunterladen.

Das Schlüsselpaar entsteht ausschließlich in deinem Browser mit der Web Crypto API. Es gibt keinen Server-Request, keine Speicherung und kein Logging, der Private Key verlässt nie diese Seite. Schließt du den Tab, ist der Schlüssel weg, wenn du ihn nicht vorher gespeichert hast. Willst du den Schlüssel lieber ganz lokal erzeugen, nimmst du ssh-keygen -t ed25519 im Terminal.

Ed25519 ist die Empfehlung: kurze Schlüssel, schnell erzeugt und von OpenSSH seit Version 6.5 (2014) unterstützt. RSA mit 4096 Bit nimmst du nur, wenn ein älteres System, ein Router oder ein Dienst noch kein Ed25519 kennt. 3072 Bit ist das Minimum, das wir für neue RSA-Schlüssel anbieten, eine Option mit 2048 Bit gibt es nicht. Kann dein Browser noch keine Ed25519-Schlüssel erzeugen, zeigt das Tool einen Hinweis und einen Button, um auf RSA zu wechseln.

Sie ist optional, aber empfehlenswert. Mit Passphrase verschlüsselt das Tool den Private Key genau wie ssh-keygen (bcrypt mit 16 Runden, AES-256-CTR). Wer die Datei findet, kann sich ohne Passphrase nicht anmelden. Damit du sie nicht bei jeder Verbindung tippen musst, gibt es den ssh-agent. Nachträglich ändern geht mit ssh-keygen -p -f ~/.ssh/id_ed25519.

Am einfachsten mit ssh-copy-id -i ~/.ssh/id_ed25519.pub root@<server-ip>. Alternativ führst du auf dem Server den Befehl aus, den das Tool anzeigt: Er legt ~/.ssh an, hängt die Zeile an ~/.ssh/authorized_keys an und setzt die Rechte 700 bzw. 600. Danach meldest du dich mit ssh -i ~/.ssh/id_ed25519 root@<server-ip> ohne Passwort an.

Ja. Der Public Key ist eine normale OpenSSH-Zeile (ssh-ed25519 bzw. ssh-rsa, Schlüssel, Kommentar), so wie ssh-keygen sie in die .pub-Datei schreibt. Diese Zeile fügst du in den SSH-Key-Einstellungen deines Kontos ein. Der Private Key bleibt auf deinem Rechner.

Unter Linux und macOS in ~/.ssh/, unter Windows in C:\Users\<Name>\.ssh\. Der Private Key braucht unter Linux und macOS die Rechte 600 (chmod 600 ~/.ssh/id_ed25519), sonst verweigert SSH ihn. Windows 10 und 11 bringen OpenSSH mit, dort funktionieren die Dateien direkt mit ssh im Terminal. Für PuTTY importierst du den Private Key in PuTTYgen (Conversions > Import key) und speicherst ihn als .ppk-Datei, das Tool selbst gibt nur das OpenSSH-Format aus. Den Private Key gibst du nie weiter, auf Server kommt nur die .pub-Datei.

Der Fingerprint ist eine kurze Prüfsumme (SHA-256) des Public Keys, z. B. SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Mit ihm erkennst du einen Schlüssel wieder, ohne die ganze Zeile zu vergleichen. ssh-keygen -l -f ~/.ssh/id_ed25519.pub zeigt denselben Wert.