Générateur de clés SSH : créer une clé SSH Ed25519 ou RSA en ligne

Tu obtiens trois éléments : la clé publique sur une ligne (par exemple ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOqb9NdaBdneuqRd7QOYM6KYP5ZQlUq07JqHDlI7RY1I admin@mein-laptop), la clé privée au format OpenSSH (-----BEGIN OPENSSH PRIVATE KEY-----) et l’empreinte, par exemple SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Tu peux copier les deux clés ou les télécharger sous id_ed25519 et id_ed25519.pub.

La paire de clés est créée uniquement dans ton navigateur avec l’API Web Crypto. Aucune requête n’est envoyée au serveur, rien n’est stocké ni journalisé, et la clé privée ne quitte jamais cette page. Si tu fermes l’onglet sans avoir enregistré la clé, elle est perdue. Si tu préfères créer la clé entièrement en local, utilise ssh-keygen -t ed25519 dans le terminal.

Ed25519 est recommandé : les clés sont courtes, rapides à créer et prises en charge par OpenSSH depuis la version 6.5 (2014). Choisis RSA 4096 bits uniquement si un ancien système, un routeur ou un service ne prend pas encore en charge Ed25519. 3072 bits est le minimum proposé pour les nouvelles clés RSA ; l’option 2048 bits n’est pas disponible. Si ton navigateur ne peut pas créer de clés Ed25519, l’outil affiche un message et un bouton pour passer à RSA.

Elle est facultative, mais recommandée. Avec une phrase secrète, l’outil chiffre la clé privée comme ssh-keygen (bcrypt avec 16 itérations, AES-256-CTR). Une personne qui trouve le fichier ne peut pas se connecter sans la phrase secrète. Pour éviter de la saisir à chaque connexion, tu peux utiliser ssh-agent. Tu peux la modifier plus tard avec ssh-keygen -p -f ~/.ssh/id_ed25519.

Le plus simple est d’utiliser ssh-copy-id -i ~/.ssh/id_ed25519.pub root@<server-ip>. Tu peux aussi exécuter sur le serveur la commande affichée par l’outil : elle crée ~/.ssh, ajoute la ligne à ~/.ssh/authorized_keys et définit les permissions sur 700 et 600 respectivement. Tu peux ensuite te connecter sans mot de passe avec ssh -i ~/.ssh/id_ed25519 root@<server-ip>.

Oui. La clé publique est une ligne OpenSSH classique (ssh-ed25519 ou ssh-rsa, clé, commentaire), telle que ssh-keygen l’écrit dans le fichier .pub. Ajoute cette ligne dans les paramètres de clés SSH de ton compte. La clé privée reste sur ton ordinateur.

Stocke les fichiers dans ~/.ssh/ sous Linux et macOS, ou dans C:\Users\<Name>\.ssh\ sous Windows. Sous Linux et macOS, la clé privée doit avoir les permissions 600 (chmod 600 ~/.ssh/id_ed25519), sinon SSH la refuse. Windows 10 et 11 incluent OpenSSH : tu peux y utiliser directement les fichiers avec ssh dans le terminal. Pour PuTTY, importe la clé privée dans PuTTYgen (Conversions > Import key) et enregistre-la dans un fichier .ppk ; l’outil ne fournit que le format OpenSSH. Ne partage jamais la clé privée : seul le fichier .pub va sur le serveur.

L’empreinte est une courte somme de contrôle (SHA-256) de la clé publique, par exemple SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Elle te permet de reconnaître une clé sans comparer toute la ligne. ssh-keygen -l -f ~/.ssh/id_ed25519.pub affiche la même valeur.