Om du funderar på att fjärransluta till en dator är en av de bästa och säkraste metoderna att använda en Secure Shell -anslutning ( SSH ). Detta skapar en krypterad anslutning mellan dig och fjärrvärden, vilket säkerställer att data som skickas inte kan fångas upp eller övervakas på något sätt.Â

Du kan använda SSH som en tunnel för annan trafik också, till exempel en säker VNC-anslutning över SSH^{(secure VNC connection over SSH)} . Ett sätt du kan göra dina SSH - anslutningar ännu säkrare är att använda SSH -nycklar, som ersätter potentiellt lätta att knäcka lösenord med en 617-siffrig krypteringsnyckel. Så här genererar du nya SSH- nycklar på Windows- , Mac- och Linux -datorer.

Vad är SSH-nycklar?^{(What Are SSH Keys?)}

Med SSH-^(SSH) nycklar kan du skapa säkra anslutningar till fjärrservrar eller datorer utan att använda ett lösenord med Secure Shell- protokollet. SSH- nycklar skapas i par, med en privat nyckel och en offentlig nyckel som förblir anslutna - den ena kan inte användas utan den andra.

I de flesta fall finns den offentliga nyckeln kvar på fjärrdatorn eller servern för att kryptera anslutningen. Den privata nyckeln används sedan för att autentisera med den fjärrenheten, så att du kan ansluta och använda den utan att ange ett lösenord.

Offentliga^(Public) och privata SSH- nycklar är två delar av samma helhet – utan den privata nyckeln kan du inte autentisera med den publika nyckeln och upprätta en anslutning, och utan den offentliga nyckeln är den privata nyckeln värdelös. Du kan generera nya SSH- nycklar på Windows , Mac och Linux och sedan överföra den offentliga^{(public )} nyckeln till fjärrenheten.

Den privata^(private) nyckeln lagras sedan säkert på din PC eller Mac . Det är viktigt att spara en kopia av denna nyckel på ett säkert sätt (till exempel genom att använda en lösenordshanterare^{(password manager)} ). Om du tappar bort den kanske du inte kan återupprätta dina fjärranslutningar.Â

Det är också viktigt att inte dela vare sig din offentliga eller privata nyckel med andra, men speciellt din privata nyckel (eller lösenfrasen som kan dekryptera den). Med den privata nyckeln till sitt förfogande kommer en oseriös användare att kunna upprätta en anslutning till din fjärrenhet utan att kräva ytterligare autentisering.

Hur man använder Windows för att generera SSH-nycklar^{(How to Use Windows to Generate SSH Keys)}

Du kan använda Windows för att generera SSH -nycklar med den inbyggda OpenSSH -klienten eller den populära ^(OpenSSH)PuTTY - klienten från tredje part . Om du föredrar att använda ett grafiskt användargränssnitt ( GUI ) för att skapa nya SSH- nycklar, är PuTTY det bästa alternativet. Om du hellre vill använda inbyggd programvara, använd OpenSSH (via Windows PowerShell ) istället.

Använder OpenSSH via Windows PowerShell^{(Using OpenSSH via Windows PowerShell)}

Om du vill använda OpenSSH måste du först kontrollera att det är aktiverat först. För att göra detta, högerklicka på Start - menyn och välj Inställningar^(Settings) .

I menyn Inställningar^(Settings) väljer du Appar^{(Apps )} > Appar och funktioner^{(Apps & features )} > Valfria funktioner^{(Optional features)} .

Titta igenom menyn Valfria funktioner^{(Optional features)} för OpenSSH Client- posten. Om den inte finns där väljer du Lägg till en funktion^{(Add a feature)} .

Välj alternativet OpenSSH Client och välj sedan Installera^(Install) för att installera det. Vänta en stund för Windows att installera den nödvändiga programvaran. Om du vill använda SSH för att ansluta till din Windows -dator, se till att välja alternativet OpenSSH Server också.

Med OpenSSH installerat, högerklicka på Start - menyn och välj Windows PowerShell (Admin) .

I det nya Windows PowerShell - fönstret skriver du ssh-keygen^(ssh-keygen) och väljer enter - tangenten. Du kan skriva en ny lagringsplats och filnamn för din nyckel vid det här laget, eller helt enkelt trycka på enter en andra gång för att spara dina filer i mappen C:\Users\user\.ssh\ (ersätter användaren^(user) med din egen användarkatalog).

Verktyget ssh-keygen kommer att använda RSA - kryptering som standard, men du kan byta till en annan form av kryptering genom att skriva ssh-keygen -t - metoden^{(method )} istället, och ersätta metoden^(method) med ett av de tillgängliga krypteringsalternativen ( dsa, ecdsa, ed25519, rsa ).

Därefter måste du ange en lösenfras. Detta krypterar din privata nyckel på din PC och rekommenderas vanligtvis, även om det inte krävs. Du kan använda ett minnesvärt ord eller en fras, men du kan också använda ett säkert lösenord^{(use a secure password)} här istället. Skriv^(Type) in din lösenfras och välj enter för att bekräfta, eller lämna den tom och välj enter för att lämna den tom.

När du har lagt till din lösenfras kommer Windows att generera de nödvändiga nycklarna i mappen C:\Users\user\.ssh\ (ersätter användaren^(user) med ditt eget användarmappnamn). Om du väljer att använda standardfilnamnet är filen id_rsa.pub din offentliga nyckel, medan id_rsa (utan förlängning) är din privata nyckel. När du har skapat dina nycklar måste du flytta din offentliga nyckel. nyckel ( id_rsa.pub ) till .ssh- katalogen på din fjärrdator, Mac eller server.

Använder PuTTY^{(Using PuTTY)}

Den välkända PuTTY SSH - klienten är standardklienten för de flesta Windows - användare. Den innehåller flera andra verktyg för att upprätta SSH - anslutningar, inklusive PuTTYgen , ett verktyg för att generera nya SSH- nycklar.

För att använda PuTTY för att generera dina SSH- nycklar, ladda ner PuTTY för din PC^{(download PuTTY for your PC)} och installera den. När det är installerat, starta PuTTYgen (det medföljande SSH - generatorverktyget) från Start -menyn, välj RSA från Typ av nyckel för att generera^{(Type of key to generate)} alternativ, välj sedan Generera^(Generate) . Du kan också välja ett av de alternativa krypteringsalternativen, men stegen nedan kan variera.

En del av processen att generera dina nycklar är att flytta musen slumpmässigt. Använd din mus eller styrplatta för att göra detta i området omedelbart under förloppsindikatorn tills nyckelparet genereras.

Om du vill lägga till en lösenfras till dina nycklar, skriv detta i rutorna Nyckellösenfras^{(Key passphrase )} och Bekräfta lösenfras^{(Confirm passphrase)} , välj sedan Spara offentlig nyckel^{(Save public key)} och Spara privat nyckel^{(Save private key)} för att spara dina nycklar. Du kan också markera texten i den offentliga nyckeln för att klistra in i OpenSSH authorized_keys^{(Public key for pasting into OpenSSH authorized_keys )} -rutan, sedan högerklicka och välja Kopiera^(Copy) för att kopiera och klistra in den i en fil manuellt.

Med dina nycklar sparade kan du sedan flytta den offentliga nyckeln^{(public key )} till din fjärrdator, Mac eller server. För din privata nyckel^{(private key)} kan du behöva flytta denna till din C:\Users\user\.ssh\ (ersätter användaren^{(user )} med din korrekta användarkatalog) för att använda den med din föredragna SSH- klient.

Hur man genererar SSH-nycklar på Linux eller Mac^{(How to Generate SSH Keys on Linux or Mac)}

OpenSSH är guldstandarden med verktyg för SSH - hantering och precis som Windows - versionen är verktyget ssh-keygen fortfarande det bästa sättet att generera nya SSH - nycklar på Mac- eller Linux -datorer.

Som en konsekvens är GUI- verktyg för att generera SSH- nycklar sällsynta och rekommenderas vanligtvis inte. Eftersom OpenSSH- verktygen ingår i alla Mac -datorer och med nästan alla Linux-distributioner^{(all Linux distributions)} bör stegen nedan fungera för båda plattformarna.

Börja med att öppna ett nytt terminalfönster på din Linux PC eller Mac . Om du vill använda din Mac för att generera SSH- nycklar kan du starta Terminal -appen med hjälp av Launchpad . Stegen för att öppna en ny terminal på en Linux- dator kommer att variera beroende på din distribution.

I det nya terminalfönstret på din Linux-PC eller Mac skriver du ssh-keygen^(ssh-keygen) och väljer enter - tangenten. Som med ssh-keygen på Windows använder Linux- och Mac - versionen som standard RSA - kryptering. Om du föredrar att använda en annan form av kryptering, skriv ssh-keygen -t-metoden,^{(ssh-keygen -t method, )} ersätt metoden^(method) med den form av kryptering du vill använda (t.ex. dsa, ecdsa, ed25519, rsa ).

Du måste sedan bestämma var du vill spara de nya SSH -nycklarna – standardfilnamnet och platsen kommer att visas inom runda parenteser i terminalfönstret. Om du vill spara dina nycklar någon annanstans och med ett annat filnamn, skriv in en ny plats och filnamn här och välj sedan enter - tangenten.

Därefter måste du ange en lösenordsfras för att kryptera din privata nyckel (om du vill använda en). Skriv din lösenfras två gånger, eller välj enter två gånger för att lämna lösenfrasen tom (även om detta inte rekommenderas).

Vid det här laget kommer dina SSH- nycklar att genereras på den sparade plats du angav och med standard id_rsa- filnamn för RSA-kryptering ( id_rsa.pub för den offentliga nyckeln och id_rsa för den privata nyckeln). Du måste flytta din publika nyckel ( id_rsa.pub ) till din fjärrdator, Mac eller server för att kunna upprätta din anslutning med SSH .

Göra säkra anslutningar med SSH^{(Making Secure Connections Using SSH)}

När du har genererat dina SSH -nycklar måste du se till att kopiera den publika nyckeln till din fjärrdator, Mac eller server. Detta länkar till din privata nyckel, vilket gör att din föredragna SSH- klient kan upprätta säkra SSH- anslutningar utan ett typiskt lösenord. Du kan till exempel använda SSH för att ansluta till en annan Mac på distans^{(use SSH to connect to another Mac remotely)} .

Säkra SSH-^{(Secure SSH)} anslutningar kan också hjälpa dig att ta dig runt en skol- eller arbetsplatsbrandvägg^{(get around a school or workplace firewall)} med hjälp av en SSH- tunnel. Du kan också använda SSH för att ansluta till (och uppdatera) en Raspberry Pi^{(connect to (and update) a Raspberry Pi)} eller andra Linux-baserade datorer och servrar. Du måste dock se till att du aktiverar OpenSSH -servern om du vill göra detta på Windows 10 .

How to Generate SSH Keys on Windows, Mac and Linux

If you’re looking to connеct remotely to a computer, one of the best and most secure methods is to use a Secure Shell (SSH) connection. This creates an encrypted connectіon between yоu and the remote host, ensuring that the data being sent can’t be intеrceptеd or monitored in any way.

You can use SSH as a tunnel for other traffic, too, such as a secure VNC connection over SSH. One way you can make your SSH connections even safer is to use SSH keys, which replaces potentially easy-to-crack passwords with a 617-digit encryption key. Here’s how to generate new SSH keys on Windows, Mac, and Linux computers.

What Are SSH Keys?

SSH keys allow you to create secure connections to remote servers or PCs without using a password using the Secure Shell protocol. SSH keys are created in pairs, with a private key and a public key that remain connected—one can’t be used without the other.

In most cases, the public key remains on the remote PC or server to encrypt the connection. The private key is then used to authenticate with that remote device, allowing you to connect and use it without supplying a password.

Public and private SSH keys are two parts of the same whole—without the private key, you can’t authenticate with the public key and establish a connection, and without the public key, the private key is useless. You can generate new SSH keys on Windows, Mac, and Linux, then transfer the public key to the remote device.

The private key is then stored safely on your PC or Mac. It’s important to save a copy of this key securely (for instance, using a password manager). If you lose it, you may not be able to re-establish your remote connections.

It’s also important not to share either your public or private key with others, but especially your private key (or the passphrase that may decrypt it). With the private key at their disposal, a rogue user will be able to establish a connection to your remote device without requiring any additional authentication.

How to Use Windows to Generate SSH Keys

You can use Windows to generate SSH keys using the built-in OpenSSH client or the popular, third-party PuTTY client. If you’d prefer to use a graphical user interface (GUI) to create new SSH keys, PuTTY is the best option. If you’d rather use built-in software, then use OpenSSH (via the Windows PowerShell) instead.

Using OpenSSH via Windows PowerShell

If you want to use OpenSSH, you’ll need to first check that it’s enabled first. To do this, right-click the Start menu and select Settings.

In the Settings menu, select Apps > Apps & features > Optional features.

Look through the Optional features menu for the OpenSSH Client entry. If it isn’t there, select Add a feature.

Select the OpenSSH Client option, then select Install to install it. Allow a few moments for Windows to install the required software. If you want to use SSH to connect to your Windows PC, make sure to select the OpenSSH Server option, too.

With OpenSSH installed, right-click the Start menu and select Windows PowerShell (Admin).

In the new Windows PowerShell window, type ssh-keygen and select the enter key. You can type a new save location and filename for your key at this point, or simply press enter a second time to save your files in the C:\Users\user\.ssh\ folder (replacing user with your own user directory).

The ssh-keygen tool will use RSA encryption by default, but you can switch to another form of encryption by typing ssh-keygen -t method instead, replacing method with one of the available encryption options (dsa, ecdsa, ed25519, rsa).

Next, you’ll be required to enter a passphrase. This encrypts your private key on your PC and is typically recommended, although it isn’t required. You can use a memorable word or phrase, but you can also use a secure password here instead. Type in your passphrase and select enter to confirm, or simply leave it blank and select enter to leave it blank.

Once you’ve added your passphrase, Windows will generate the required keys in the C:\Users\user\.ssh\ folder (replacing user with your own user folder name). If you select to use the default filename, the id_rsa.pub file is your public key, while id_rsa (with no extension) is your private key. Once you’ve generated your keys, you’ll need to move your public key (id_rsa.pub) to the .ssh directory on your remote PC, Mac, or server.

Using PuTTY

The well-known PuTTY SSH client is the default client for most Windows users. It includes several other tools for establishing SSH connections, including PuTTYgen, a tool for generating new SSH keys.

To use PuTTY to generate your SSH keys, download PuTTY for your PC and install it. Once installed, launch PuTTYgen (the included SSH generator tool) from the Start menu, select RSA from the Type of key to generate options, then select Generate. You can also select one of the alternative encryption options, but the steps below may vary.

Part of the process of generating your keys is to move your mouse randomly. Use your mouse or trackpad to do this in the area immediately below the progress bar until the key pair is generated.

If you want to add a passphrase to your keys, type this in the Key passphrase and Confirm passphrase boxes, then select Save public key and Save private key to save your keys. You can also select the text in the Public key for pasting into OpenSSH authorized_keys box, then right-click and select Copy to copy and paste it into a file manually.

With your keys saved, you can then move the public key to your remote PC, Mac, or server. For your private key, you may need to move this into your C:\Users\user\.ssh\ folder (replacing user with your correct user directory) to use it with your preferred SSH client.

How to Generate SSH Keys on Linux or Mac

OpenSSH is the gold standard set of tools for SSH management and, just like the Windows version, the ssh-keygen tool remains the best way to generate new SSH keys on Mac or Linux computers.

As a consequence, GUI tools for generating SSH keys are rare and not typically recommended. As the OpenSSH tools are included with all Mac computers and with almost all Linux distributions, the steps below should work for both platforms.

To begin, open a new terminal window on your Linux PC or Mac. If you want to use your Mac to generate SSH keys, you can launch the Terminal app using the Launchpad. The steps for opening a new terminal on a Linux PC will vary, depending on your distribution.

In the new terminal window on your Linux PC or Mac, type ssh-keygen and select the enter key. As with ssh-keygen on Windows, the Linux and Mac version defaults to using RSA encryption. If you’d prefer to use another form of encryption, type ssh-keygen -t method, replacing method with the form of encryption you wish to use (eg. dsa, ecdsa, ed25519, rsa).

You’ll next need to determine where you’d like to save the new SSH keys—the default file name and location will be shown in round brackets in the terminal window. If you want to save your keys somewhere else and with a different filename, type a new location and file name here, then select the enter key.

Next, you’ll need to type a passphrase to encrypt your private key (if you’d like to use one). Type your passphrase twice, or select enter twice to leave the passphrase blank (although this isn’t recommended).

At this point, your SSH keys will be generated in the save location you specified and using the default id_rsa filename for RSA encryption (id_rsa.pub for the public key and id_rsa for the private key). You’ll need to move your public key (id_rsa.pub) to your remote PC, Mac, or server to be able to establish your connection using SSH.

Making Secure Connections Using SSH

Once you’ve generated your SSH keys, you’ll need to make sure to copy the public key to your remote PC, Mac, or server. This links with your private key, which allows your preferred SSH client to establish secure SSH connections without a typical password. For instance, you could use SSH to connect to another Mac remotely.

Secure SSH connections can also help you get around a school or workplace firewall using an SSH tunnel. You can also use SSH to connect to (and update) a Raspberry Pi or other Linux-based PCs and servers. You’ll need to make sure you enable the OpenSSH server if you want to do this on Windows 10, however.

Martin Gustafsson

About the author

Jag är en webbutvecklare med över 10 års erfarenhet av att arbeta med webbläsarna Firefox och Google Docs. Jag är specialist på att skapa enkla men kraftfulla onlineapplikationer och har utvecklat webbaserade lösningar för både små företag och stora organisationer. Min kundbas inkluderar några av de största företagen, inklusive FedEx, Coca Cola och Macy's. Mina kunskaper som utvecklare gör mig till en idealisk kandidat för alla projekt som behöver slutföras snabbt och effektivt - från att utveckla anpassade webbplatser till att skapa robusta e-postmarknadsföringskampanjer.

Hur man genererar SSH-nycklar på Windows, Mac och Linux

Vad är SSH-nycklar?^{(What Are SSH Keys?)}