Gerador de chaves SSH: crie uma chave SSH Ed25519 ou RSA online

Três itens: a chave pública em uma linha (por exemplo, ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIOqb9NdaBdneuqRd7QOYM6KYP5ZQlUq07JqHDlI7RY1I admin@mein-laptop), a chave privada no formato OpenSSH (-----BEGIN OPENSSH PRIVATE KEY-----) e a impressão digital, por exemplo, SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Você pode copiar as duas chaves ou baixá-las como id_ed25519 e id_ed25519.pub.

O par de chaves é criado exclusivamente no seu navegador com a Web Crypto API. Não há requisição ao servidor, armazenamento nem registro de logs; a chave privada nunca sai desta página. Se você fechar a aba sem salvar a chave, ela será perdida. Se preferir criar a chave inteiramente no seu computador, use ssh-keygen -t ed25519 no terminal.

Ed25519 é a opção recomendada: as chaves são curtas, geradas rapidamente e aceitas pelo OpenSSH desde a versão 6.5 (2014). Escolha RSA de 4096 bits apenas se um sistema antigo, roteador ou serviço ainda não aceitar Ed25519. 3072 bits é o mínimo que oferecemos para novas chaves RSA; não há opção de 2048 bits. Se seu navegador ainda não conseguir gerar chaves Ed25519, a ferramenta exibirá um aviso e um botão para mudar para RSA.

Ela é opcional, mas recomendada. Com uma passphrase, a ferramenta criptografa a chave privada como o ssh-keygen (bcrypt com 16 rodadas, AES-256-CTR). Quem encontrar o arquivo não conseguirá fazer login sem a passphrase. Para não precisar digitá-la a cada conexão, use o ssh-agent. Você pode alterá-la depois com ssh-keygen -p -f ~/.ssh/id_ed25519.

A maneira mais fácil é usar ssh-copy-id -i ~/.ssh/id_ed25519.pub root@<server-ip>. Como alternativa, execute no servidor o comando exibido pela ferramenta: ele cria ~/.ssh, adiciona a linha a ~/.ssh/authorized_keys e define as permissões 700 e 600, respectivamente. Depois, faça login sem senha com ssh -i ~/.ssh/id_ed25519 root@<server-ip>.

Sim. A chave pública é uma linha OpenSSH comum (ssh-ed25519 ou ssh-rsa, chave e comentário), como a que o ssh-keygen grava no arquivo .pub. Adicione essa linha às configurações de chaves SSH da sua conta. A chave privada fica no seu computador.

No Linux e no macOS, salve os arquivos em ~/.ssh/; no Windows, em C:\Users\<Name>\.ssh\. No Linux e no macOS, a chave privada precisa da permissão 600 (chmod 600 ~/.ssh/id_ed25519), caso contrário, o SSH a rejeitará. O Windows 10 e o 11 incluem o OpenSSH, então os arquivos funcionam diretamente com ssh no terminal. Para usar o PuTTY, importe a chave privada no PuTTYgen (Conversions > Import key) e salve-a como arquivo .ppk; a ferramenta gera apenas o formato OpenSSH. Nunca compartilhe a chave privada: envie ao servidor somente o arquivo .pub.

A impressão digital é uma soma de verificação curta (SHA-256) da chave pública, por exemplo, SHA256:f3J1EiY0bTdQMCH1DWyTodDOtoGE0abQW7po14q8jlE. Com ela, você identifica uma chave sem comparar a linha inteira. ssh-keygen -l -f ~/.ssh/id_ed25519.pub mostra o mesmo valor.