SSH金鑰是一組公鑰（Public Key）和私鑰（Private Key）組成的金鑰對，它可以讓我們在登入伺服器或傳遞資訊時，避免掉輸入密碼所產生的風險，所以安全性較密碼登入來得高。但相對的，若金鑰未加密且不慎被竊取，那麼別人就可以以此金鑰進行登入。本篇文章將教你如何產生SSH Key。
產生ssh key
首先打開命令提示字元（CMD）或是Windows 11的終端機（Terminal），並輸入以下指令來產生Key
請將 {comment} 更改為欲指定的 username，或不指定username，可不必輸入「-C {comment}」
ssh-keygen -C {comment}輸入儲存位置，或按Enter存至預設位置
Generating public/private rsa key pair.
Enter file in which to save the key (C:\Users\user/.ssh/id_rsa):接下來輸入密碼（可按Enter跳過，但建議輸入密碼以保護金鑰）
Enter passphrase (empty for no passphrase):
Enter same passphrase again:接著就會看到完成的訊息
Your identification has been saved in C:\Users\user/.ssh/id_rsa.
Your public key has been saved in C:\Users\user/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:qqsnqflp5/THGJfggoVbv/Wbe5osa4KZS+HeClx4rEo testuser
The key's randomart image is:
+---[RSA 3072]----+
| |
| |
| . |
| .oo . |
| .==o .S. |
| .o=..+.+ |
| E+.+=.B . |
|.o+**++ =..o. |
|+++*B+o+.oB= |
+----[SHA256]-----+此時在儲存的位置會看到兩個檔案
- id_rsa：該檔案為SSH的私鑰，請自行保存好
- id_rsa.pub：該檔案為SSH的公鑰（Public），用來驗證該私鑰是否可配對
- （補充） *.pem格式：用來編碼金鑰和證書一個base64容器格式（Privacy Enhanced Mail）
- （補充） *.ppk格式：在Windows上，有些時候不支援pem格式，所以要轉為ppk格式（Putty Private Key）
有時候我們也會需要使用putty或是filezilla使用的*.ppk格式，又或是windows在ssh時所使用的pem格式，所以本篇也額外教學如何得到上述兩種格式的私鑰：
首先需要安裝PuttyGen（或是安裝Putty時也會自動安裝）：https://www.puttygen.com/
接下來開啟PuTTYgen，點選「File」、「Load Private Key」
右下角檔案類型改為「All Files」、並載入id_rsa私鑰檔
若有輸入密碼提示，請輸入密碼，接著會看到已成功載入
此時按下「Save private key」即可取得*.ppk格式的私鑰
按下「Conversions」的「Export OpenSSH key」
存檔時，副檔名加上「.pem」即可得到*.pem格式的私鑰。
到目前為止，我們會得到三種格式的私鑰「無副檔名的、ppk的、pem的」和一種格式的公鑰「pub的」
