Trình tạo khóa SSH

Chọn kích thước khóa

Công cụ này tạo khóa RSA, loại khóa mà mọi máy chủ SSH đều chấp nhận. RSA 3072 đã tương đương độ mạnh đối xứng 128 bit, quá đủ cho việc dùng hằng ngày; loại 4096 lớn hơn và chậm tạo hơn mà không an toàn hơn đáng kể.

Bạn thích một khóa Ed25519 hiện đại? Nó ngắn hơn và nhanh hơn RSA, nhưng không được tạo ở đây. Hãy tạo một khóa trên máy của chính bạn bằng ssh-keygen -t ed25519.

Bạn nhận được gì

Công cụ xuất ra hai khối văn bản, cả hai đều được tạo trong trình duyệt của bạn:

• Khóa riêng ở định dạng PEM, bắt đầu bằng -----BEGIN RSA PRIVATE KEY-----. Hãy giữ bí mật và đừng bao giờ chia sẻ. Khóa được tạo mà không có cụm mật khẩu; để mã hóa nó, hãy thêm một cụm mật khẩu tại máy bằng ssh-keygen -p -f id_rsa.
• Khóa công khai trên một dòng duy nhất, theo định dạng authorized_keys của OpenSSH:

ssh-rsa AAAAB3NzaC1yc2EAAAADAQAB... user@laptop

Ba trường là tên thuật toán (ssh-rsa), phần khóa mã hóa Base64 và ghi chú tùy chọn của bạn.

Mẹo quản lý khóa

• Giữ khóa riêng luôn riêng tư. Một khóa riêng dạng văn bản thuần là mất trắng nếu bị đánh cắp. Lưu nó với quyền truy cập chặt chẽ và thêm cụm mật khẩu cho bất kỳ thứ gì quan trọng.
• Mỗi mục đích một khóa. Dùng một khóa cho mỗi dịch vụ (GitHub, GitLab, production, staging) để một lần rò rỉ chỉ có phạm vi ảnh hưởng hạn chế.
• Xoay khóa khi có người rời đi. Khi ai đó nghỉ, hãy xóa khóa công khai của họ khỏi mọi tệp authorized_keys.
• Đừng bao giờ gửi khóa riêng. Chỉ chia sẻ khóa công khai. Hãy khắc cốt ghi tâm điều này.
• Sao lưu bản đã mã hóa. Mất bản sao duy nhất của một khóa có thể khiến bạn bị khóa khỏi mọi máy chủ tin cậy nó.

Khóa công khai đặt ở đâu

• Linux/Unix: ~/.ssh/authorized_keys trên máy chủ, mỗi khóa một dòng, quyền 0600 cho tệp và 0700 cho thư mục.
• GitHub/GitLab/Bitbucket: phần cài đặt tài khoản, mục khóa SSH.
• AWS EC2: cặp khóa được nhập, gắn với một instance khi khởi chạy.
• Azure/GCP: cài đặt SSH của dự án hoặc instance.