SSH Key Generator

Vấn đề thường gặp

Xác thực bằng mật khẩu cho SSH rất yếu và dễ bị tấn công dò mật khẩu. Nhiều nhà cung cấp hosting (AWS, DigitalOcean, Linode...) tắt đăng nhập bằng mật khẩu mặc định, chỉ chấp nhận SSH keys. Tạo SSH keys trên máy cục bộ cần cài đặt OpenSSH tools, hiểu cú pháp dòng lệnh (ssh-keygen -t rsa -b 4096), và quản lý quyền file (chmod 600). Người dùng Windows phải dùng PuTTYgen với giao diện khác hoàn toàn. Chuyển đổi định dạng giữa OpenSSH và PEM cũng khó hiểu khi tích hợp với hệ thống cũ. Không có cách nào thân thiện để tạo keys nhanh mà vẫn đảm bảo an toàn, đặc biệt cho người không quen terminal.

SSH Key Generator giúp gì?

Công cụ này tạo cặp SSH key hoàn toàn trên trình duyệt với Web Crypto API - không có dữ liệu nào được gửi lên server. Hỗ trợ RSA 2048/4096 (tương thích rộng) và Ed25519 (hiện đại, nhanh hơn, key ngắn hơn). Có thể chọn định dạng OpenSSH (mặc định) hoặc PEM/PKCS#8 (cho công cụ cũ như OpenSSL phiên bản cũ). Thêm ghi chú vào public key để nhận diện key dễ dàng (user@hostname, email). Một click tải xuống cả private key và public key với tên file chuẩn (id_rsa, id_rsa.pub). Nút sao chép vào clipboard để dán nhanh. Thông báo bảo mật nhắc nhở người dùng bảo vệ private key.

Khi nào nên sử dụng?

• Thiết lập VPS/máy chủ cloud - tạo keys để thêm vào authorized_keys trước khi triển khai
• Không có công cụ OpenSSH - người dùng Windows hoặc môi trường hạn chế không cài được phần mềm
• Tạo key nhanh - cần keys ngay không phải tìm hiểu lệnh ssh-keygen
• Nhiều keys cho các dịch vụ khác nhau - keys riêng cho server production/staging/dev
• Đào tạo thành viên mới - thành viên mới tạo keys để gửi public keys xin quyền truy cập
• Thay thế keys bị lộ - tạo lại nhanh sau sự cố bảo mật