SSH Key Generator: online een SSH-key met Ed25519 of RSA aanmaken

Drie dingen: de publieke sleutel als één regel (bijv. ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOqb9NdaBdneuqRd7QOYM6KYP5ZQlUq07JqHDlI7RY1I admin@mein-laptop), de privésleutel in OpenSSH-formaat (-----BEGIN OPENSSH PRIVATE KEY-----) en de fingerprint, bijvoorbeeld SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Je kunt beide sleutels kopiëren of downloaden als id_ed25519 en id_ed25519.pub.

Het sleutelpaar wordt uitsluitend in je browser aangemaakt met de Web Crypto API. Er is geen serververzoek, opslag of logging; de Private Key verlaat deze pagina nooit. Sluit je het tabblad zonder de sleutel eerst op te slaan, dan ben je hem kwijt. Wil je de sleutel liever volledig lokaal aanmaken, gebruik dan ssh-keygen -t ed25519 in de terminal.

Ed25519 wordt aanbevolen: korte sleutels, snel aangemaakt en sinds versie 6.5 (2014) ondersteund door OpenSSH. Kies RSA met 4096 bit alleen als een ouder systeem, een router of een dienst Ed25519 nog niet ondersteunt. 3072 bit is het minimum dat we voor nieuwe RSA-sleutels aanbieden; een optie voor 2048 bit is er niet. Kan je browser nog geen Ed25519-sleutels aanmaken, dan toont de tool een melding en een knop om over te schakelen naar RSA.

Een wachtwoordzin is optioneel, maar aanbevolen. Daarmee versleutelt de tool de privésleutel net als ssh-keygen (bcrypt met 16 rondes, AES-256-CTR). Wie het bestand vindt, kan zich zonder wachtwoordzin niet aanmelden. Met ssh-agent hoef je de wachtwoordzin niet bij elke verbinding in te voeren. Je kunt hem later wijzigen met ssh-keygen -p -f ~/.ssh/id_ed25519.

Het makkelijkst is met ssh-copy-id -i ~/.ssh/id_ed25519.pub root@<server-ip>. Je kunt ook op de server de opdracht uitvoeren die de tool toont: die maakt ~/.ssh aan, voegt de regel toe aan ~/.ssh/authorized_keys en stelt de rechten in op respectievelijk 700 en 600. Daarna log je met ssh -i ~/.ssh/id_ed25519 root@<server-ip> zonder wachtwoord in.

Ja. De Public Key is een gewone OpenSSH-regel (ssh-ed25519 of ssh-rsa, sleutel, opmerking), zoals ssh-keygen die naar het .pub-bestand schrijft. Voeg deze regel toe aan de SSH-keyinstellingen van je account. De Private Key blijft op je computer.

Op Linux en macOS in ~/.ssh/, op Windows in C:\Users\<Name>\.ssh\. De Private Key moet op Linux en macOS rechten 600 hebben (chmod 600 ~/.ssh/id_ed25519), anders weigert SSH de sleutel. Windows 10 en 11 hebben OpenSSH ingebouwd; daar werken de bestanden direct met ssh in de terminal. Voor PuTTY importeer je de Private Key in PuTTYgen (Conversions > Import key) en sla je hem op als .ppk-bestand. De tool zelf levert alleen het OpenSSH-formaat. Geef de Private Key nooit door; alleen het .pub-bestand komt op de server.

De fingerprint is een korte checksum (SHA-256) van de publieke sleutel, bijvoorbeeld SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Daarmee herken je een sleutel zonder de hele regel te vergelijken. ssh-keygen -l -f ~/.ssh/id_ed25519.pub toont dezelfde waarde.