SSH 密钥生成器 (Ed25519 / ECDSA / RSA)

SSH 密钥生成器

使用 Web Crypto API 直接在浏览器中生成 SSH 密钥对。支持 Ed25519（推荐）、ECDSA P-256/P-384 和 RSA 2048/4096。您的私钥在本地生成，永远不会离开您的浏览器。以 OpenSSH 格式下载密钥，查看指纹，并获取快速设置命令。

如何使用

选择您偏好的算法（Ed25519 推荐用于大多数用例），可选地添加注释和密码短语，然后单击生成。该工具将创建一对公钥/私钥，并以 OpenSSH 格式显示。复制或下载两个密钥，检查 SHA-256 和 MD5 指纹，然后按照快速设置指南在服务器上安装您的密钥。

特征

• 5 种算法选项 — Ed25519（现代、快速、推荐）、ECDSA P-256、ECDSA P-384、RSA 2048 和 RSA 4096（旧版兼容性）。
• OpenSSH 格式输出 — 私钥和公钥采用标准的 OpenSSH 格式，可与 ssh、scp 和 ssh-agent 一起使用。
• 密钥指纹 — 显示 SHA-256 和 MD5 指纹以进行验证，与 ssh-keygen -l 的输出匹配。
• 下载和复制 — 下载私钥（id_ed25519 / id_ecdsa / id_rsa）和公钥（.pub）文件，或复制到剪贴板。
• 自定义注释 — 设置将附加到公钥的注释字段（通常是 user@hostname）。
• 快速设置指南 — 可复制的 SSH 命令，根据您选择的算法定制：设置权限、添加到 authorized_keys、添加到 agent、连接。
• 仅浏览器安全性 — 使用 Web Crypto API (SubtleCrypto)。您的私钥在您浏览器的加密引擎中生成，并且永远不会传输到任何地方。
• 安全指南 — 关于密钥处理最佳实践以及何时使用本地 ssh-keygen 的醒目提示。

支持的算法

Ed25519 (推荐): 现代椭圆曲线算法。快速、安全、密钥长度小（256 位）。支持 OpenSSH 6.5+ 和所有现代 SSH 客户端。新部署的最佳选择。
ECDSA P-256 / P-384: 具有 NIST 标准曲线的椭圆曲线。性能和安全性良好。广泛支持。
RSA 2048: 经典算法。通用兼容性但密钥较大。新密钥的最低推荐大小。
RSA 4096: 最大强度的 RSA。在与不支持 Ed25519 或 ECDSA 的旧系统交互时使用。