Zo gebruik je het
- Kies Ed25519, RSA of ECDSA en voeg optioneel een commentaar toe.
- Genereer het sleutelpaar en bekijk fingerprint en public key.
- Download public en private key en bewaar de private key met rechten 600.
Opties uitgelegd
- Ed25519
- Een korte, snelle en veilige keuze die door moderne OpenSSH-versies en veel diensten wordt ondersteund.
- RSA
- Gebruik RSA 4096 of RSA 3072 voor oudere systemen die Ed25519 niet accepteren; RSA 2048 is het minimum.
- Private key
- Houd de private key geheim. De uitvoer is niet versleuteld; voeg voor opslag een passphrase toe met ssh-keygen.
Private key beveiligen
Sla de private key op met bestandsrechten 600 en deel haar nooit met anderen.
De sleutel aan een server toevoegen
# voeg de publieke sleutel toe op de server
echo "ssh-ed25519 AAAA... me@laptop" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
# na het lokaal opslaan van de private key
chmod 600 ~/.ssh/id_ed25519
ssh -i ~/.ssh/id_ed25519 user@server
Veelgestelde vragen
Welke sleutelsoort moet ik kiezen?
Ed25519 is meestal aanbevolen. Kies RSA of ECDSA wanneer je doelserver Ed25519 niet ondersteunt.
Wordt de private key geüpload?
Nee. Generatie gebeurt lokaal in je browser.
Wat doe ik met de public key?
Plaats de OpenSSH-public key op de server in authorized_keys of voeg haar toe bij je Git- of cloudprovider.
Privacy
Deze tool draait volledig in je browser. Je bestanden en tekst worden op je eigen apparaat verwerkt en nooit naar onze servers geüpload.