Hur man genererar SSH-nycklar i Windows 10 och Windows 11

Eny Setiyowati/Shutterstock.com

Om en del av ditt liv inkluderar att logga in på en fjärrserver, vare sig det är för en blogg med egen värd, en Nextcloud-installation eller att skicka dina senaste ändringar till GitHub, behöver du SSH-nycklar. I Windows 10 och 11 är vi bortskämda med valmöjligheter när det gäller att generera nya nycklar.

Så här skapar du alla SSH-nycklar du någonsin kommer att behöva med hjälp av tre olika metoder. Vi visar dig hur du genererar din första uppsättning nycklar, såväl som ytterligare om du vill skapa olika nycklar för flera webbplatser.

RELATERAD: Hur du själv är värd för din webbplatsanalys med rimliga

Alternativ 1: Generera nycklar på kommandoraden

Windows 10 har haft en inbyggd OpenSSH-klient sedan uppdateringen i april 2018. Windows 11 kommer också med denna funktion inbyggd.

För att använda det, öppna Windows Kommandotolk genom att trycka på Windows-tangenten och skriva “cmd”.

Dricks: Om du använder kommandoraden ofta, rekommenderar vi starkt att du installerar Windows Terminal från Windows Store (installerad på Windows 11 som standard). Det är ett flikprogram som kan köra kommandotolken, PowerShell och Windows Subsystem för Linux i ett och samma fönster. Den har också roliga funktioner som att ställa in bakgrundsbilder.

Oavsett om du använder kommandotolken eller Windows Terminal, skriv ssh-keygen och tryck på Enter. Detta kommer automatiskt att generera SSH-nycklarna. I våra tester på Windows 11 skapade den en 2048-bitars RSA-nyckel. Om du vill använda en annan algoritm – GitHub rekommenderar till exempel Ed25519 – så skulle du skriva ssh-keygen -t ed25519.

När du har skrivit ditt kommando trycker du på Enter, och sedan blir du ombedd att ge din nyckel ett namn och spara den på en specifik plats. Om du använder standardinställningarna sparas dina nycklar i C:\User[YourUserName].ssh – förutsatt att C-enheten är där ditt användarkonto är lagrat.

Därefter kommer du att bli ombedd att ange en lösenfras. Vi rekommenderar starkt att du gör detta för att hålla din nyckel säker. Om du är orolig för att glömma ditt lösenord, kolla in den här sammanfattningen av de bästa lösenordshanterarna på Review Geek. Om du verkligen inte vill ha en lösenfras trycker du bara på Enter.

Det är det dina nycklar är skapade, sparade och redo att användas. Du kommer att se att du har två filer i din “.ssh”-mapp: “id_rsa” utan filtillägg och “id_rsa.pub.” Den senare är nyckeln du laddar upp till servrar för att autentisera medan den förra är den privata nyckeln som du inte delar med andra.

Notera: Om du inte kan se din “.ssh”-mapp i Filutforskaren, kolla in vår handledning om hur du visar dolda filer och mappar i Windows.

Om du vill skapa flera nycklar för olika webbplatser är det också enkelt. Säg till exempel att du ville använda standardnycklarna vi just genererade för en server du har på Digital Ocean, och du ville skapa en annan uppsättning nycklar för GitHub. Du skulle följa samma process som ovan, men när det var dags att spara din nyckel skulle du bara ge den ett annat namn som “id_rsa_github” eller något liknande. Du kan göra det så många gånger du vill. Kom bara ihåg att ju fler nycklar du har, desto fler nycklar måste du hantera. När du uppgraderar till en ny dator måste du flytta dessa nycklar med dina andra filer eller riskera att förlora åtkomst till dina servrar och konton, åtminstone tillfälligt.

RELATERAD: Hur PowerShell skiljer sig från kommandotolken i Windows

Alternativ 2: Generera nycklar i WSL

Om du är en WSL-användare kan du använda en liknande metod med din WSL-installation. I själva verket är det i princip samma sak som med kommandotolksversionen. Varför skulle du vilja göra det här? Om du främst bor i Linux för kommandoradsuppgifter är det bara vettigt att behålla dina nycklar i WSL.

Öppna Windows Terminal eller den inbyggda Ubuntu-kommandotolken (förutsatt att du har installerat Ubuntu Linux). Då är det väldigt likt Windows. Till skillnad från Windows är det bäst att ange om du vill ha en RSA-nyckel eller något liknande Ed25519.

Säg att du ville skapa en RSA-4096-nyckel. Du skulle skriva in följande kommando:

ssh-keygen -t rsa -b 4096

Om du ville ha Ed25519 så är det rekommenderade sättet som följer:

ssh-keygen -t ed25519 -C "your@email.address"

Det rekommenderas att lägga till din e-postadress som en identifierare, även om du inte behöver göra detta på Windows eftersom Microsofts version automatiskt använder ditt användarnamn och namnet på din dator för detta.

Återigen, för att generera flera nycklar för olika webbplatser, tag bara på något som “_github” till slutet av filnamnet.

RELATERAD: 3 roliga Linux-verktyg att köra på Windows 10 med WSL

Alternativ 3: Generera nycklar med PuTTY

I flera år var det gamla PuTTY-programmet ett populärt sätt att kommunicera med en server i Windows. Om du redan har det här programmet på ditt system erbjuder det också en metod för att skapa SSH-nycklar.

PuTTY kommer med ett antal hjälpprogram, varav ett kallas PuTTY Key Generator. För att öppna det, sök antingen efter det genom att trycka på Windows-tangenten och skriva “puttygen”, eller genom att söka efter det i Start-menyn.

När den väl är öppen, längst ner i fönstret ser du de olika typerna av nycklar som ska genereras. Om du inte är säker på vilken du ska använda, välj “RSA” och skriv sedan “4096” i inmatningsrutan som säger “Antal bitar i en genererad nyckel”. Ett annat alternativ är att välja “EdDSA” och sedan se till att “Ed25519 (255 bitar)” är valt från rullgardinsmenyn som visas nedanför.

Nu behöver du bara klicka på “Generera” och PuTTY börjar fungera. Detta bör inte ta för lång tid beroende på styrkan på ditt system, och PuTTy kommer att be dig flytta runt musen inuti fönstret för att skapa lite mer slumpmässighet under nyckelgenerering.

När det är klart klickar du på “Spara offentlig nyckel” för att spara din publika nyckel och spara den där du vill med namnet “id_rsa.pub” eller “id_ed25519.pub” beroende på om du valde RSA eller Ed25519 i det tidigare steget.

För att sedan få din privata nyckel tar det ett extra steg. Som standard genererar PuTTY PPK-nycklar för användning med PuTTy-klienten. Om du däremot vill ha OpenSSH, högst upp i fönstret väljer du Conversions > Export OpenSSH Key och sparar sedan filen som “id_rsa” eller “id_ed25519” utan filändelse.

Att generera SSH-nycklar är väldigt enkelt vilken metod du än väljer. Vi rekommenderar att du använder Windows Command Prompt om du inte redan har PuTTY installerat eller föredrar Linux och förstår det systemet.

RELATERAD: De bästa sätten att säkra din SSH-server