¶ Création de clé SSH avec OpenSSH
- Créer une paire de clé SSH :
ssh-keygen -b <taille paire de clé> -t <type de clé>
Exemple : Créer une clé rsa de 4096 bits :ssh-keygen -b 4096 -t rsa
Plus la taille de la clé est élevé, plus le chiffrement sera important. En revanche, la création sera plus longue à traiter car le calcul sera plus lourd.
Les types de clés sont : dsa, ecdsa, ed25519 et rsa.
- Recréer une clé publique depuis sa clé privée :
ssh-keygen -y -f <nom_clé_privée> > <nom_clé_publique> - Envoyer sa clé sur une machine distante :
ssh-copy-id -i </chemin/cle/publique> <user>@<machine>
Attention, on envoie ici la clé publique et non la clé privée. Cette dernière ne doit aucunement se retrouver sur le serveur !
¶ Utiliser ses clés SSH sur Windows avec PuTTY
¶ Convertir sa clé privée OpenSSH en PuTTY
- Télécharger PuTTY, cliquer sur
putty-64bit-0.73-installer.msiOUputty-0.73-installer.msisur système 32 bits. - Installer PuTTY (laisser par défaut suffit généralement)
- Se munir de sa clé privée OpenSSH
- Lancer le logiciel
PuTTYgen.exe - Cliquer sur
conversionspuisimport key
- Sélectionner sa clé privée
- Vérifier les paramètres. Une fois fait, cliquer sur
Save private key
ATTENTION : Votre clé privée doit être stockée dans un endroit SÉCURISÉ. Personne ne doit y avoir accès !
¶ Charger sa clé privée dans PuTTY
- Lancer
PuTTY.exe - Configurer l'IP et le port du serveur distant qui doit fonctionner avec votre clé privée. NE PAS LANCER LA CONNEXION !
- Se rendre dans
SSH, puis cliquez surAuth(Pas le +, le mot Auth). Chargez votre clé privée générée par PuTTYgen.
- Retourner dans l'onglet
Session, renseigner un nom dansSaved Sessions, puis cliquer surSave
Vous devriez maintenant être capable de vous connecter en SSH en utilisant les clés asymétriques