SSH 密钥生成器（Ed25519、RSA、ECDSA）

SSH 密钥让你无需密码就能登录服务器、向 Git 托管服务推送代码。这个生成器用浏览器的 Web Crypto API 创建密钥对——默认 Ed25519，也可选 RSA 和 ECDSA——并以 ssh-keygen 使用的同一种 OpenSSH 格式输出，同时给出可用于 authorized_keys 的公钥行、SHA256 指纹和随机艺术图。检查模式可读取任意公钥，显示它的类型、位数和指纹。

使用方法

1. 选择“生成密钥对”和密钥类型（除非旧系统需要 RSA，否则选 Ed25519）。
2. 输入 you@laptop 之类的备注，然后点击按钮。
3. 把私钥保存为 ~/.ssh/id_ed25519（权限 600），公钥行保存为 id_ed25519.pub。
4. 用 ssh-keygen -p 添加口令，再把公钥行粘贴到服务器的 authorized_keys 或 Git 托管服务的 SSH 设置中。

计算公式

Fingerprint = "SHA256:" + Base64(SHA-256(key blob)), without "=" padding. The key blob is the Base64 part of the public line: the type name and key values as SSH strings (RFC 4251).

Ed25519 密钥始终是 256 位。新使用的 RSA 密钥应至少 3072 位（2048 位是最低要求）。随机艺术图是 ssh-keygen -lv 打印的那种“醉酒主教”在指纹字节上行走的结果。

示例

公钥 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIERM…sdYd alice@example.com 是一把 256 位 Ed25519 密钥，指纹为 SHA256:cRBBc7CziesFBOrh1K5rdP6erHjfjhy5CynfWm9pdqk，与 ssh-keygen -lf 对它打印的结果完全一致。