在线生成 SSH 密钥安全吗？

如果您信任当前页面和浏览器环境，可以使用。本工具在本地生成密钥，私钥不会上传。对安全要求更严格的场景，建议断网生成或直接在终端使用 ssh-keygen。

Ed25519 和 RSA 有什么区别？

Ed25519 是一种现代椭圆曲线算法，以更小的密钥长度（256位 vs RSA的2048-4096位）提供更好的安全性。Ed25519 密钥生成和使用更快，推荐用于大多数新的 SSH 设置。RSA 较老但与传统系统兼容性更广。

1) 使用本工具生成 SSH 密钥，2) 复制公钥，3) 进入 GitHub 设置 > SSH 和 GPG 密钥，4) 点击「新建 SSH 密钥」，5) 粘贴公钥并命名，6) 点击「添加 SSH 密钥」。使用以下命令测试：ssh -T git@github.com

新密钥通常优先选择 Ed25519。只有旧 SSH 服务器或旧工具不支持 Ed25519 时，才建议使用 RSA 4096 位。

可以！本工具是一个渐进式 Web 应用（PWA），支持离线使用。首次访问后，您可以将其安装为设备上的应用，无需网络连接即可生成 SSH 密钥。所有加密操作都在浏览器本地运行。

是的，强烈建议使用密码短语。密码短语增加了额外的安全层——即使有人获取了您的私钥文件，没有密码短语也无法使用。对重要的密钥使用强壮且易记的密码短语。

可以，您可以在多个服务器上使用同一个 SSH 公钥。但是，为了更好的安全实践，考虑为不同目的使用不同的密钥（例如，工作与个人、生产与开发）。这样可以在一个密钥被泄露时限制影响范围。

SSH 密钥指纹是使用哈希函数（SHA256 或 MD5）从公钥派生的短的唯一标识符。它用于在连接服务器时验证密钥的真实性。指纹帮助您确认您正在连接到正确的服务器。

Ed25519 是 2026 年大多数用例推荐的算法。它以 256 位密钥长度提供出色的安全性、快速的性能，并被所有现代 SSH 实现支持。只有在需要与传统系统兼容时才使用 RSA。

SSH 密钥生成器：在线生成 SSH 密钥. 密钥生成在浏览器端完成。这个在线 SSH 密钥生成器不会上传或传输您的私钥。

authorized_keys 文件（位于 Linux/macOS 服务器的 ~/.ssh/authorized_keys）包含允许连接到该账户的公钥列表。每行是一个公钥。将您的公钥添加到此文件即可启用无密码 SSH 登录。

SSH 私钥应该有受限的权限。在 Linux/macOS 上，使用 'chmod 600 ~/.ssh/id_ed25519'（所有者读写）或 'chmod 400'（只读）。如果权限过于宽松，SSH 将拒绝使用该密钥。.ssh 目录应该是 700 权限。

在浏览器中生成 Ed25519 或 RSA SSH 密钥。适用于 GitHub、GitLab、服务器和 ssh-keygen 流程，私钥不会上传。

密钥生成在浏览器端完成。这个在线 SSH 密钥生成器不会上传或传输您的私钥。
Supports Ed25519, RSA 4096-bit, and RSA 2048-bit SSH key pairs.
Outputs OpenSSH-compatible public and private keys for GitHub, GitLab, Bitbucket, servers, and CI/CD workflows.
Includes ssh-keygen command examples, SSH config helpers, fingerprints, copy buttons, and offline PWA support.