在线生成 SSH 密钥安全吗？

是的，本工具是 100% 安全的，因为所有密钥生成完全在您的浏览器中使用 Web Crypto API 进行。您的私钥永远不会离开您的设备，也不会传输到任何服务器。源代码在 GitHub 上开源，可供审计。

Ed25519 和 RSA 有什么区别？

Ed25519 是一种现代椭圆曲线算法，以更小的密钥长度（256位 vs RSA的2048-4096位）提供更好的安全性。Ed25519 密钥生成和使用更快，推荐用于大多数新的 SSH 设置。RSA 较老但与传统系统兼容性更广。

1) 使用本工具生成 SSH 密钥，2) 复制公钥，3) 进入 GitHub 设置 > SSH 和 GPG 密钥，4) 点击「新建 SSH 密钥」，5) 粘贴公钥并命名，6) 点击「添加 SSH 密钥」。使用以下命令测试：ssh -T git@github.com

对于 RSA 密钥，推荐使用 4096 位以获得最高安全性。2048 位是最低可接受的长度，对于大多数用途提供足够的安全性。小于 2048 位的密钥被认为是不安全的，不应使用。

可以！本工具是一个渐进式 Web 应用（PWA），支持离线使用。首次访问后，您可以将其安装为设备上的应用，无需网络连接即可生成 SSH 密钥。所有加密操作都在浏览器本地运行。

是的，强烈建议使用密码短语。密码短语增加了额外的安全层——即使有人获取了您的私钥文件，没有密码短语也无法使用。对重要的密钥使用强壮且易记的密码短语。

可以，您可以在多个服务器上使用同一个 SSH 公钥。但是，为了更好的安全实践，考虑为不同目的使用不同的密钥（例如，工作与个人、生产与开发）。这样可以在一个密钥被泄露时限制影响范围。

SSH 密钥指纹是使用哈希函数（SHA256 或 MD5）从公钥派生的短的唯一标识符。它用于在连接服务器时验证密钥的真实性。指纹帮助您确认您正在连接到正确的服务器。

Ed25519 是 2026 年大多数用例推荐的算法。它以 256 位密钥长度提供出色的安全性、快速的性能，并被所有现代 SSH 实现支持。只有在需要与传统系统兼容时才使用 RSA。

本工具是最好的免费在线 SSH 密钥生成器之一，因为它 100% 在浏览器中运行，支持现代 Ed25519 和 RSA 算法，可作为 PWA 离线工作，并且永不向任何服务器发送您的私钥。

authorized_keys 文件（位于 Linux/macOS 服务器的 ~/.ssh/authorized_keys）包含允许连接到该账户的公钥列表。每行是一个公钥。将您的公钥添加到此文件即可启用无密码 SSH 登录。

SSH 私钥应该有受限的权限。在 Linux/macOS 上，使用 'chmod 600 ~/.ssh/id_ed25519'（所有者读写）或 'chmod 400'（只读）。如果权限过于宽松，SSH 将拒绝使用该密钥。.ssh 目录应该是 700 权限。

使用这个免费的在线 SSH 密钥生成器，在浏览器中安全地生成 SSH 密钥。支持 GitHub、GitLab、Bitbucket 及任何 SSH 服务器。