Generatore di chiavi SSH: crea online una chiave SSH Ed25519 o RSA

Ottieni tre elementi: la chiave pubblica su una sola riga (per es. ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOqb9NdaBdneuqRd7QOYM6KYP5ZQlUq07JqHDlI7RY1I admin@mein-laptop), la chiave privata in formato OpenSSH (-----BEGIN OPENSSH PRIVATE KEY-----) e il fingerprint, per es. SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Puoi copiare entrambe le chiavi o scaricarle come id_ed25519 e id_ed25519.pub.

La coppia di chiavi viene creata esclusivamente nel tuo browser tramite la Web Crypto API. Non ci sono richieste al server, archiviazione o registrazione di log: la chiave privata non lascia mai questa pagina. Se chiudi la scheda senza aver salvato la chiave, la perdi. Se preferisci generarla interamente in locale, usa ssh-keygen -t ed25519 nel terminale.

Ed25519 è la scelta consigliata: chiavi corte, generazione rapida e supporto in OpenSSH dalla versione 6.5 (2014). Scegli RSA a 4096 bit solo se un sistema meno recente, un router o un servizio non supporta ancora Ed25519. 3072 bit è il minimo che offriamo per le nuove chiavi RSA; l'opzione a 2048 bit non è disponibile. Se il tuo browser non può ancora generare chiavi Ed25519, lo strumento mostra un avviso e un pulsante per passare a RSA.

È facoltativa, ma consigliata. Con una passphrase, lo strumento cifra la chiave privata proprio come ssh-keygen (bcrypt con 16 iterazioni, AES-256-CTR). Chi trova il file non può accedere senza la passphrase. Per non doverla digitare a ogni connessione, puoi usare ssh-agent. Puoi modificarla in seguito con ssh-keygen -p -f ~/.ssh/id_ed25519.

Il modo più semplice è usare ssh-copy-id -i ~/.ssh/id_ed25519.pub root@<server-ip>. In alternativa, esegui sul server il comando mostrato dallo strumento: crea ~/.ssh, aggiunge la riga a ~/.ssh/authorized_keys e imposta i permessi rispettivamente a 700 e 600. Poi accedi senza password con ssh -i ~/.ssh/id_ed25519 root@<server-ip>.

Sì. La chiave pubblica è una normale riga OpenSSH (ssh-ed25519 o ssh-rsa, chiave, commento), come quella scritta da ssh-keygen nel file .pub. Inserisci questa riga nelle impostazioni delle chiavi SSH del tuo account. La chiave privata rimane sul tuo computer.

Su Linux e macOS salvale in ~/.ssh/, su Windows in C:\Users\<Name>\.ssh\. Su Linux e macOS la chiave privata richiede i permessi 600 (chmod 600 ~/.ssh/id_ed25519), altrimenti SSH la rifiuta. Windows 10 e 11 includono OpenSSH: i file funzionano direttamente con ssh nel terminale. Per PuTTY, importa la chiave privata in PuTTYgen (Conversions > Import key) e salvala come file .ppk; lo strumento genera solo il formato OpenSSH. Non condividere mai la chiave privata: sul server va solo il file .pub.

Il fingerprint è una breve checksum (SHA-256) della chiave pubblica, per es. SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Ti permette di riconoscere una chiave senza confrontare l'intera riga. ssh-keygen -l -f ~/.ssh/id_ed25519.pub mostra lo stesso valore.