如何在 Windows 11 上生成 SSH 密鑰

• 要在 Windows 11 上生成 SSH 密鑰，請打開命令提示符 (admin)，然後運行“ssh-keygen”，確認密鑰的名稱和密碼。密鑰將在您的配置文件夾中的“.ssh”文件夾內生成（或在“C”的根目錄中）

在Windows 11上，您可以直接從命令提示符或 PowerShell 生成 SSH 私鑰和公鑰，而無需向第三方解決方案提供資源，在本指南中，您將了解如何操作。

如果您是 Web 開發人員或網絡管理員，您可能熟悉使用 SSH 密鑰進行遠程服務器連接。SSH（安全外殼協議）密鑰包含一對公鑰和私鑰，您可以使用它們通過互聯網上的加密通信對遠程服務器進行身份驗證。通常，您使用 SSH 啟用和配置遠程服務器並安裝公鑰，然後在建立遠程連接時，您將提供私鑰（以及密碼（如果已配置））以執行安全身份驗證。

通常，您會使用第三方解決方案（例如 Putty 的 PuttyGen 工具）來生成 SSH 密鑰，但您也可以使用 Windows 11（和 10）上的內置 SSH 密鑰生成器。

在本指南中，您將了解在 Windows 11 上創建 SSH 密鑰的步驟。（這些說明也適用於Windows 10。）

• 在 Windows 11 上生成 SSH 密鑰（基本）
• 在 Windows 11 上生成 SSH 密鑰（高級）

在 Windows 11 上生成 SSH 密鑰（基本）

要在 Windows 11 上生成 SSH 密鑰，請使用以下步驟：

1. 在 Windows 11 上打開“開始” 。

2. 搜索Command Prompt或PowerShell，右鍵單擊頂部結果，然後選擇“以管理員身份運行”選項。

3. 鍵入以下命令生成一對 SSH 密鑰並按Enter：

   ssh 密鑰生成器

   

4. 確認文件的描述性名稱（例如 webserver），然後按Enter。

5. （可選）確認 SSH 密鑰的密碼。

   小提示：密碼是保護密鑰的安全層。如果您在身份驗證時不輸入密碼，系統不會要求您確認密碼，但建議您輸入密碼。

6. 再次確認密碼並按 Enter。

完成這些步驟後，將生成私鑰和公鑰並將其存儲在您的配置文件文件夾 (%USERPROFILE%) 內的“.ssh”文件夾中。私鑰不包含文件擴展名，而公鑰將具有“.pub”擴展名。

在 Windows 11 上生成 SSH 密鑰（高級）

要使用特定類型生成 SSH 密鑰，請使用以下步驟：

1. 打開開始。

2. 搜索Command Prompt或PowerShell，右鍵單擊頂部結果，然後選擇“以管理員身份運行”選項。

3. 鍵入以下命令以使用特定類型生成私有和公共 SSH 密鑰，然後按Enter：

   ssh-keygen -t ed25519 -C“ [電子郵件受保護] ”

   

   快速說明：“-t”選項告訴命令您要指定新類型的密鑰。在命令中，我們使用“ed25519”創建 EdDSA 密鑰類型。默認情況下創建 RSA 密鑰，但您可以將其更改為 DSA、ECDSA、ECDSA-K、ED25519 或 ED25519-SK。如果您不指定電子郵件地址，該命令將使用您的帳戶用戶名計算機名稱生成隨機地址"@"。

4. 確認文件的描述性名稱（例如 webserver），然後按Enter。

5. （可選）確認 SSH 密鑰的密碼。

6. 再次確認密碼並按Enter。

完成這些步驟後，SSH 密鑰將在您的帳戶文件夾 (%USERPROFILE%) 的“.ssh”文件夾中可用。

如果文件夾中不存在 SSH 密鑰C:\Users\username\.ssh，則該工具可能已將文件存儲在驅動器的根目錄中C:\。另外，如果配置文件文件夾中缺少“.ssh”文件夾，您可以手動創建一個新文件夾並再次運行該命令，但這一次，您需要附加此配置-f %userprofile%/.ssh/id_ed25519。該命令應與此類似：ssh-keygen -t ed25519 -C "[email protected]" -f %userprofile%/.ssh/id_ed25519

您始終可以使用該ssh-keygen /help命令來訪問帶有說明的可用選項。

如果“ssh-keygen”命令不可用，您必須從“設置” > “應用程序” > “可選功能”手動安裝它。在設置中，單擊“查看功能”按鈕，搜索“OpenSSH Client”並選中該選項，然後單擊“下一步”和“安裝”按鈕。