Generador de claves SSH: crea una clave SSH Ed25519 o RSA en línea

Obtienes tres elementos: la clave pública en una línea (por ejemplo, ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOqb9NdaBdneuqRd7QOYM6KYP5ZQlUq07JqHDlI7RY1I admin@mein-laptop), la clave privada en formato OpenSSH (-----BEGIN OPENSSH PRIVATE KEY-----) y la huella digital, por ejemplo, SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Puedes copiar ambas claves o descargarlas como id_ed25519 e id_ed25519.pub.

El par de claves se genera exclusivamente en tu navegador mediante Web Crypto API. No hay solicitudes al servidor, almacenamiento ni registros; la clave privada nunca sale de esta página. Si cierras la pestaña sin haber guardado la clave, la perderás. Si prefieres generarla de forma completamente local, usa ssh-keygen -t ed25519 en la terminal.

Recomendamos Ed25519: genera claves cortas rápidamente y OpenSSH lo admite desde la versión 6.5 (2014). Elige RSA de 4096 bits solo si un sistema antiguo, un router o un servicio aún no admite Ed25519. El mínimo que ofrecemos para las nuevas claves RSA es de 3072 bits; no hay opción de 2048 bits. Si tu navegador aún no puede generar claves Ed25519, la herramienta mostrará un aviso y un botón para cambiar a RSA.

Es opcional, pero recomendable. Con una frase de contraseña, la herramienta cifra la clave privada igual que ssh-keygen (bcrypt con 16 rondas, AES-256-CTR). Si alguien encuentra el archivo, no podrá iniciar sesión sin la frase de contraseña. Para no tener que escribirla en cada conexión, puedes usar ssh-agent. Puedes cambiarla más adelante con ssh-keygen -p -f ~/.ssh/id_ed25519.

La forma más sencilla es usar ssh-copy-id -i ~/.ssh/id_ed25519.pub root@<server-ip>. También puedes ejecutar en el servidor el comando que muestra la herramienta: crea ~/.ssh, añade la línea a ~/.ssh/authorized_keys y establece los permisos 700 y 600, respectivamente. Después podrás iniciar sesión sin contraseña con ssh -i ~/.ssh/id_ed25519 root@<server-ip>.

Sí. La clave pública es una línea normal de OpenSSH (ssh-ed25519 o ssh-rsa, clave y comentario), tal como la escribe ssh-keygen en el archivo .pub. Añade esa línea a la configuración de claves SSH de tu cuenta. La clave privada permanece en tu ordenador.

Guarda los archivos en ~/.ssh/ en Linux y macOS, o en C:\Users\<Name>\.ssh\ en Windows. En Linux y macOS, la clave privada debe tener permisos 600 (chmod 600 ~/.ssh/id_ed25519); de lo contrario, SSH la rechazará. Windows 10 y 11 incluyen OpenSSH, por lo que puedes usar los archivos directamente con ssh en la terminal. Para PuTTY, importa la clave privada en PuTTYgen (Conversions > Import key) y guárdala como archivo .ppk; la herramienta solo genera el formato OpenSSH. No compartas nunca la clave privada: al servidor solo va el archivo .pub.

La huella digital es una suma de comprobación breve (SHA-256) de la clave pública, por ejemplo, SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Te permite reconocer una clave sin comparar la línea completa. ssh-keygen -l -f ~/.ssh/id_ed25519.pub muestra el mismo valor.