SSH-Schlüsselgenerator (Ed25519 / ECDSA / RSA)

SSH-Schlüsselgenerator

Generieren Sie SSH-Schlüsselpaare direkt in Ihrem Browser mit der Web Crypto API. Unterstützt Ed25519 (empfohlen), ECDSA P-256/P-384 und RSA 2048/4096. Ihr privater Schlüssel wird lokal generiert und verlässt niemals Ihren Browser. Laden Sie Schlüssel im OpenSSH-Format herunter, zeigen Sie Fingerabdrücke an und erhalten Sie schnelle Installationsbefehle.

Nutzung

Wählen Sie Ihren bevorzugten Algorithmus (Ed25519 wird für die meisten Anwendungsfälle empfohlen), fügen Sie optional einen Kommentar und eine Passphrase hinzu und klicken Sie dann auf Generieren. Das Tool erstellt ein Public/Private-Schlüsselpaar, das im OpenSSH-Format angezeigt wird. Kopieren oder laden Sie beide Schlüssel herunter, überprüfen Sie die SHA-256- und MD5-Fingerabdrücke und folgen Sie der Schnellinstallationsanleitung, um Ihre Schlüssel auf einem Server zu installieren.

Funktionen

• 5 Algorithmusoptionen — Ed25519 (modern, schnell, empfohlen), ECDSA P-256, ECDSA P-384, RSA 2048 und RSA 4096 (Abwärtskompatibilität).
• OpenSSH-Format-Ausgabe — Private und öffentliche Schlüssel im Standard-OpenSSH-Format, bereit zur Verwendung mit ssh, scp und ssh-agent.
• Schlüssel-Fingerabdrücke — SHA-256- und MD5-Fingerabdrücke zur Überprüfung angezeigt, die der Ausgabe von ssh-keygen -l entsprechen.
• Herunterladen & Kopieren — Laden Sie die privaten Schlüssel (id_ed25519 / id_ecdsa / id_rsa) und öffentlichen Schlüssel (.pub) herunter oder kopieren Sie sie in die Zwischenablage.
• Benutzerdefinierter Kommentar — Legen Sie das Kommentarfeld fest, das an den öffentlichen Schlüssel angehängt wird (typischerweise user@hostname).
• Schnellinstallationsanleitung — Kopierbare SSH-Befehle, angepasst an Ihren ausgewählten Algorithmus: Berechtigungen festlegen, zu authorized_keys hinzufügen, zum Agenten hinzufügen und verbinden.
• Browser-basierte Sicherheit — Verwendet die Web Crypto API (SubtleCrypto). Ihr privater Schlüssel wird in der kryptografischen Engine Ihres Browsers generiert und niemals irgendwohin übertragen.
• Sicherheitsrichtlinien — Prominenter Hinweis zu Best Practices für die Schlüsselverwaltung und wann stattdessen lokales ssh-keygen verwendet werden sollte.

Unterstützte Algorithmen

Ed25519 (Empfohlen): Moderner Algorithmus für elliptische Kurven. Schnell, sicher, kleine Schlüsselgröße (256 Bit). Unterstützt von OpenSSH 6.5+ und allen modernen SSH-Clients. Beste Wahl für neue Bereitstellungen.
ECDSA P-256 / P-384: Elliptische Kurve mit NIST-Standardkurven. Gute Leistung und Sicherheit. Weit verbreitet unterstützt.
RSA 2048: Klassischer Algorithmus. Universelle Kompatibilität, aber größere Schlüssel. Mindest empfohlene Größe für neue Schlüssel.
RSA 4096: Maximale RSA-Stärke. Verwenden Sie dies, wenn Sie mit Legacy-Systemen interagieren, die Ed25519 oder ECDSA nicht unterstützen.