Generador gratuito de pares de claves SSH

El Generador de Pares de Claves SSH es una herramienta online gratuita que genera pares de claves SSH RSA (de 2048 o 4096 bits) en tu navegador usando la Web Crypto API. Produce una clave privada (formato PEM), una clave pública (formato authorized_keys de OpenSSH) y una huella digital SHA-256. Funciona por completo en tu navegador, sin necesidad de instalación ni registro.

Sí: las claves se generan con SubtleCrypto (Web Crypto API) en tu navegador. No se envía nada a ningún servidor. Tu clave privada nunca sale de tu dispositivo.

La clave pública está en formato authorized_keys de OpenSSH (ssh-rsa AAAA... comentario), compatible con GitHub, GitLab, el archivo ~/.ssh/authorized_keys del servidor y ssh-copy-id.

La clave privada se exporta en formato PKCS#8 DER envuelto en un bloque PEM (con encabezado RSA PRIVATE KEY), compatible con los clientes SSH estándar.

Sí, completamente gratis.

Por supuesto. El Generador de Pares de Claves SSH procesa todo del lado del cliente, en tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el Generador de Pares de Claves SSH es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna app.

No se necesita ninguna cuenta ni registro. Simplemente abre el Generador de Pares de Claves SSH en tu navegador y empieza a usarlo de inmediato. No hay muros de registro ni límites de uso.

Solo introduce tu dato en el campo indicado, ajusta la configuración a tu gusto y la herramienta lo procesará al instante. Después podrás copiar el resultado al portapapeles o descargarlo.

El Generador de Pares de Claves SSH funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

En la mayoría de los casos, elige 4096 bits. El módulo RSA más grande ofrece un margen de seguridad más amplio y es lo que recomiendan las guías actuales para claves de larga duración que conservarás durante años, como tu clave principal de acceso a GitHub o a un servidor. Una clave de 2048 bits es el mínimo práctico que todavía se considera segura hoy en día; se genera un poco más rápido y es perfectamente adecuada para claves de menor riesgo o de vida más corta, como una clave desechable para un servidor de prueba que borrarás la próxima semana. La diferencia es pequeña: las claves de 4096 bits tardan algo más en crearse y autenticarse, pero por lo demás son indistinguibles en el uso diario. No hay ningún beneficio en bajar de 2048 bits, un tamaño que hoy se considera débil. Este generador ofrece ambos tamaños en un menú desplegable, con 4096 bits como valor predeterminado: elige el tamaño, pulsa generar y el par de claves aparece al instante.

El comentario es una etiqueta opcional que se añade al final de la línea de la clave pública, generando una salida como "ssh-rsa AAAA... usuario@host". No tiene ningún efecto sobre la criptografía: la clave funciona igual con o sin él. Su única función es la identificación humana: cuando hay varias claves públicas apiladas en el archivo authorized_keys de un servidor, el comentario te indica de un vistazo a qué persona o máquina pertenece cada una, para que puedas revocar la correcta más adelante. Las convenciones habituales son usuario@host o tu dirección de correo electrónico, pero cualquier texto breve sirve. Si dejas el campo en blanco, la herramienta simplemente lo omite y la clave sigue siendo completamente válida. Añade un comentario en el campo opcional antes de generar para que tu clave sea fácil de reconocer, o sáltatelo para obtener una clave sin etiqueta.

La huella digital es un breve resumen SHA-256 de la clave pública, que se muestra como una cadena del tipo "SHA256:abc123...". Como cualquier cambio en la clave produce una huella completamente distinta, actúa como un resumen compacto y comparable por humanos de la clave completa. Se usa para confirmar que dos partes están viendo la misma clave sin necesidad de leer cientos de caracteres: puedes leer la huella en voz alta por teléfono, compararla con lo que reporta un servidor o verificarla contra el valor que muestra GitHub al añadir una clave. El propio SSH muestra huellas digitales la primera vez que te conectas a un host, para que puedas detectar manipulaciones. La huella es segura de compartir públicamente: no se puede revertir para reconstruir la clave. Esta herramienta calcula la huella SHA-256 automáticamente y ofrece un botón para copiarla con un solo clic.

Usa únicamente la clave pública; nunca pegues la clave privada en un sitio web. Después de generar el par, pulsa Copiar en la tarjeta de la clave pública para obtener la línea completa "ssh-rsa AAAA...". En GitHub, ve a Settings, luego a SSH and GPG keys, pulsa New SSH key, pega la línea en el campo Key, dale un título y guarda. GitLab y Bitbucket siguen el mismo patrón en su configuración de claves SSH. Después, prueba la conexión desde tu terminal con "ssh -T git@github.com". Mantén a salvo la clave privada correspondiente en tu propia máquina, en ~/.ssh/id_rsa, con los permisos restringidos mediante chmod 600, ya que es la mitad secreta que demuestra tu identidad. La salida que produce esta herramienta está en el formato estándar OpenSSH authorized_keys, así que se pega directamente en cualquiera de estos servicios sin necesidad de conversión. Genera tu par y copia solo la línea pública para conectarte.

RSA y Ed25519 son dos algoritmos distintos para pares de claves SSH. RSA es la opción consolidada y universalmente compatible, que funciona con prácticamente cualquier servidor SSH y proveedor de Git, razón por la cual una clave RSA de 4096 bits sigue siendo una opción predeterminada segura y ampliamente aceptada. Ed25519 es un algoritmo de curva elíptica más reciente que produce claves mucho más cortas con una seguridad comparable o superior y operaciones ligeramente más rápidas, pero requiere una versión razonablemente moderna de OpenSSH y no es aceptado por algunos sistemas antiguos. Si necesitas máxima compatibilidad o trabajas con servidores heredados, RSA es la opción fiable; si todos los sistemas de tu entorno son actuales, Ed25519 es una excelente alternativa moderna. Esta herramienta genera pares de claves RSA en tamaños de 2048 o 4096 bits usando la Web Crypto API de tu navegador: elige un tamaño y genera un par totalmente compatible con OpenSSH en segundos.