Générateur de paire de clés SSH

Génère une paire de clés SSH et formate la clé publique au format OpenSSH une ligne.

• Algorithme :
• Ed25519 (recommandé) — moderne, petit, rapide, par défaut dans OpenSSH depuis 2015. Sécurité 256 bits.
• RSA 4096 — grand mais largement compatible avec les très vieux serveurs SSH. À utiliser uniquement si Ed25519 n'est pas pris en charge.
• ECDSA P-256 — alternative compacte ; moins courante qu'Ed25519.
• Commentaire : ajouté à la clé publique (ex. alice@laptop). Aide à identifier la clé dans authorized_keys.
• Phrase secrète : si fournie, la clé privée est chiffrée (AES-256-CBC, PKCS#8).

Sorties :

• Clé publique au format OpenSSH (ssh-ed25519 AAAA... comment) — à coller directement dans ~/.ssh/authorized_keys.
• Empreinte SHA256 (SHA256:...) pour vérifier la clé sur un canal non sécurisé.
• Clé privée en PKCS#8 PEM. (Node ne peut pas émettre nativement le conteneur de clé privée OpenSSH ; convertissez avec ssh-keygen -p si vous avez besoin du format BEGIN OPENSSH PRIVATE KEY.)

Tout s'exécute localement ; les clés ne quittent pas la requête.