Gerador de Chaves SSH (Ed25519 / ECDSA / RSA)

Gerador de Chaves SSH

Gere pares de chaves SSH diretamente no seu navegador usando a Web Crypto API. Suporta Ed25519 (recomendado), ECDSA P-256/P-384 e RSA 2048/4096. Sua chave privada é gerada localmente e nunca sai do seu navegador. Baixe chaves no formato OpenSSH, visualize impressões digitais e obtenha comandos de configuração rápida.

Como usar

Selecione seu algoritmo preferido (Ed25519 é recomendado para a maioria dos casos de uso), opcionalmente adicione um comentário e senha, e clique em Gerar. A ferramenta cria um par de chaves pública/privada exibido no formato OpenSSH. Copie ou baixe ambas as chaves, verifique as impressões digitais SHA-256 e MD5, e siga o guia de configuração rápida para instalar suas chaves em um servidor.

Características

• 5 Opções de Algoritmo — Ed25519 (moderno, rápido, recomendado), ECDSA P-256, ECDSA P-384, RSA 2048 e RSA 4096 (compatibilidade legada).
• Saída em Formato OpenSSH — Chaves privada e pública no formato padrão OpenSSH, prontas para usar com ssh, scp e ssh-agent.
• Impressões Digitais de Chave — Impressões digitais SHA-256 e MD5 exibidas para verificação, correspondendo à saída de ssh-keygen -l.
• Baixar e Copiar — Baixe o arquivo da chave privada (id_ed25519 / id_ecdsa / id_rsa) e da chave pública (.pub), ou copie para a área de transferência.
• Comentário Personalizado — Defina o campo de comentário anexado à chave pública (normalmente user@hostname).
• Guia Rápido de Configuração — Comandos SSH copiáveis, personalizados para o seu algoritmo selecionado: defina permissões, adicione a authorized_keys, adicione ao agent e conecte.
• Segurança Apenas no Navegador — Usa a Web Crypto API (SubtleCrypto). Sua chave privada é gerada no motor criptográfico do seu navegador e nunca é transmitida para lugar algum.
• Orientações de Segurança — Aviso proeminente sobre as melhores práticas de manipulação de chaves e quando usar o ssh-keygen local em vez disso.

Algoritmos Suportados

Ed25519 (Recomendado): Algoritmo moderno de curva elíptica. Rápido, seguro, tamanho de chave pequeno (256 bits). Suportado pelo OpenSSH 6.5+ e todos os clientes SSH modernos. Melhor escolha para novas implantações.
ECDSA P-256 / P-384: Curva elíptica com curvas padrão NIST. Bom desempenho e segurança. Amplamente suportado.
RSA 2048: Algoritmo clássico. Compatibilidade universal, mas chaves maiores. Tamanho mínimo recomendado para novas chaves.
RSA 4096: RSA de máxima força. Use ao interagir com sistemas legados que não suportam Ed25519 ou ECDSA.