Elysia Tools
导航
Security
生成 SSH 密钥对（推荐 Ed25519，或 RSA 4096、ECDSA P-256），公钥为可直接用于 ~/.ssh/authorized_keys 的 OpenSSH 格式，附 SHA256 指纹与 PEM 私钥。可选口令加密。本地运行。
详情
生成 SSH 密钥对并将公钥格式化为 OpenSSH 单行格式。
alice@laptop），便于在 authorized_keys 中识别。输出：
ssh-ed25519 AAAA... comment）—— 可直接粘贴到 ~/.ssh/authorized_keys。SHA256:...），用于在不安全信道上核对密钥。BEGIN OPENSSH PRIVATE KEY 格式，用 ssh-keygen -p 转换。）全部本地运行；密钥不离开请求。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
本工具是一个安全的本地 SSH 密钥对生成器，支持生成现代且高效的 Ed25519 算法（推荐）、广泛兼容的 RSA 4096 以及 ECDSA P-256 密钥对。生成的公钥采用标准的 OpenSSH 单行格式，可直接复制并粘贴到服务器的 `~/.ssh/authorized_keys` 文件中，同时提供用于验证的 SHA256 指纹和 PKCS#8 PEM 格式私钥。所有生成过程均在您的浏览器本地完成，确保密钥的绝对安全。
背景
需要为一台新部署的 Ubuntu 服务器配置 SSH 免密登录，且希望使用最新、最安全的加密算法。
问题
快速获取可直接用于 authorized_keys 的公钥和对应的私钥，无需在本地终端运行命令。
如何使用
选择算法为“Ed25519（现代，推荐）”，在注释框中输入“admin@webserver”，口令留空，点击生成。
算法: ed25519, 注释: admin@webserver, 口令: (无)结果
获得以 ssh-ed25519 开头的单行公钥、对应的 SHA256 指纹以及未加密的 PEM 格式私钥。
背景
需要连接一台只支持旧版 RSA 算法的传统企业服务器，且出于安全合规要求，私钥必须进行加密存储。
问题
生成符合安全审计要求的 4096 位 RSA 加密密钥对。
如何使用
选择算法为“RSA 4096（兼容旧系统）”，输入注释“dev@legacy-host”，并在口令栏输入强密码，点击生成。
算法: rsa, 注释: dev@legacy-host, 口令: MySecurePass123!结果
获得 4096 位的 RSA 公钥，以及经过 AES-256-CBC 加密的 PKCS#8 PEM 私钥。
绝对安全。所有密钥对的计算和生成均在您的浏览器本地完成，私钥和公钥绝不会上传到任何服务器。
Ed25519 是现代 SSH 默认算法，相比 RSA 具有更高的安全性和更快的计算速度，且生成的密钥长度极短。
复制生成的 OpenSSH 格式公钥，将其追加到目标服务器用户目录下的 `~/.ssh/authorized_keys` 文件中即可。
本工具原生输出标准的 PKCS#8 PEM 私钥。如需 `BEGIN OPENSSH PRIVATE KEY` 格式，可在本地使用 `ssh-keygen -p` 命令进行转换。
口令用于对私钥进行 AES-256-CBC 加密。即使私钥文件不慎泄露，没有口令也无法被恶意使用。