Windows 11 で SSH キーを生成する方法

Windows 11 で SSH キーを生成するには、コマンドプロンプト (管理者)を開き、「ssh-keygen」を実行して、キーの名前とパスフレーズを確認します。キーは、プロファイルフォルダー内の「.ssh」フォルダー内 (または「C.」のルート)に生成されます。

Windows 11では、サードパーティのソリューションを利用することなく、コマンドプロンプトまたは PowerShell から直接秘密キーと公開 SSH キーを生成できます。このガイドでは、その方法について説明します。

Web 開発者またはネットワーク管理者であれば、おそらく SSH キーを使用したリモートサーバー接続に精通しているでしょう。SSH (Secure Shell Protocol) キーは、インターネット上の暗号化通信を使用してリモートサーバーで認証するために使用できる公開キーと秘密キーのペアで提供されます。通常、SSH を使用してリモートサーバーを有効にして構成し、公開キーをインストールします。その後、リモート接続を確立するときに、秘密キー (および構成されている場合はパスフレーズ) を提示して安全な認証を実行します。

通常、SSH キーを生成するには、Putty の PuttyGen ツールなどのサードパーティソリューションを使用しますが、Windows 11 (および 10) の組み込み SSH キージェネレーターを使用することもできます。

このガイドでは、Windows 11 で SSH キーを作成する手順について説明します (これらの手順はWindows 10にも適用されます)。

Windows 11 で SSH キーを生成する (基本)
Windows 11 で SSH キーを生成する (上級)

Windows 11 で SSH キーを生成する (基本)

Windows 11 で SSH キーを生成するには、次の手順を実行します。

Windows 11 で[スタート]を開きます。
コマンドプロンプトまたはPowerShellを検索し、一番上の結果を右クリックして、[管理者として実行]オプションを選択します。
次のコマンドを入力して SSH キーのペアを生成し、Enterを押します。

ssh-keygen
ファイルのわかりやすい名前 (Webserver など) を確認し、Enterを押します。
(オプション) SSH キーのパスフレーズを確認します。

簡単なメモ:パスフレーズはキーを保護するためのセキュリティ層です。認証時にパスワードを入力しない場合、パスフレーズの確認は求められませんが、パスフレーズを入力することをお勧めします。
パスフレーズをもう一度確認し、Enter キーを押します。

手順を完了すると、秘密キーと公開キーが生成され、プロファイルフォルダー (%USERPROFILE%) 内の「.ssh」フォルダーに保存されます。秘密キーにはファイル拡張子が含まれませんが、公開キーには「.pub」拡張子が付きます。

Windows 11 で SSH キーを生成する (上級)

特定のタイプを使用して SSH キーを生成するには、次の手順を実行します。

[スタート]を開きます。
コマンドプロンプトまたはPowerShellを検索し、一番上の結果を右クリックして、[管理者として実行]オプションを選択します。
次のコマンドを入力して、特定のタイプを使用して秘密鍵と公開 SSH 鍵を生成し、Enterを押します。

ssh-keygen -t ed25519 -C " [email protected] "

簡単なメモ: 「-t」オプションは、新しいタイプのキーを指定することをコマンドに指示します。このコマンドでは、「ed25519」を使用してEdDSA キータイプを作成しています。デフォルトでは RSA キーが作成されますが、DSA、ECDSA、ECDSA-K、ED25519、または ED25519-SK に変更できます。電子メールアドレスを指定しない場合、コマンドはアカウントのユーザー名、"@"コンピューター名を使用してランダムなアドレスを生成します。
ファイルのわかりやすい名前 (Webserver など) を確認し、Enterを押します。
(オプション) SSH キーのパスフレーズを確認します。
パスフレーズをもう一度確認し、Enterを押します。

手順を完了すると、アカウントフォルダー (%USERPROFILE%) の「.ssh」フォルダーで SSH キーが使用できるようになります。

SSH キーがC:\Users\username\.sshフォルダーに存在しない場合は、ツールによってファイルがドライブのルートに保存されている可能性がありますC:\。また、プロファイルフォルダーに「.ssh」フォルダーがない場合は、新しいフォルダーを手動で作成してコマンドを再度実行できますが、今回はこの構成を追加する必要があります-f %userprofile%/.ssh/id_ed25519。コマンドは次のようになります。ssh-keygen -t ed25519 -C "[email protected]" -f %userprofile%/.ssh/id_ed25519

ssh-keygen /helpこのコマンドを使用すると、いつでも説明付きの利用可能なオプションにアクセスできます。

「ssh-keygen」コマンドが利用できない場合は、 [設定] > [アプリ] > [オプション機能]から手動でインストールする必要があります。設定で「機能の表示」ボタンをクリックし、 「OpenSSH クライアント」を検索してオプションにチェックを入れ、「次へ」ボタンと「インストール」ボタンをクリックします。