Générateur gratuit de paires de clés SSH

Le Générateur de Paires de Clés SSH est un outil en ligne gratuit qui génère des paires de clés SSH RSA (2048 ou 4096 bits) dans votre navigateur grâce à la Web Crypto API. Il produit une clé privée (format PEM), une clé publique (format authorized_keys d'OpenSSH) et une empreinte SHA-256. Il fonctionne entièrement dans votre navigateur, sans installation ni inscription.

Oui : les clés sont générées avec SubtleCrypto (Web Crypto API) dans votre navigateur. Rien n'est envoyé à un serveur. Votre clé privée ne quitte jamais votre appareil.

La clé publique est au format authorized_keys d'OpenSSH (ssh-rsa AAAA... commentaire), compatible avec GitHub, GitLab, le fichier ~/.ssh/authorized_keys du serveur et ssh-copy-id.

La clé privée est exportée au format PKCS#8 DER, encapsulée dans un bloc PEM (en-tête RSA PRIVATE KEY), compatible avec les clients SSH standard.

Oui, entièrement gratuit.

Absolument. Le Générateur de Paires de Clés SSH traite tout côté client, dans votre navigateur. Aucune donnée n'est envoyée ni stockée sur un serveur. Votre contenu reste privé sur votre appareil à tout moment.

Oui, le Générateur de Paires de Clés SSH est entièrement responsive et fonctionne sur smartphones et tablettes. Vous pouvez l'utiliser sur n'importe quel appareil doté d'un navigateur web moderne, sans aucune application à télécharger.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le Générateur de Paires de Clés SSH dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a ni barrière d'inscription ni restriction d'usage.

Saisissez simplement votre donnée dans le champ prévu, ajustez les paramètres selon vos préférences, et l'outil la traitera instantanément. Vous pourrez ensuite copier le résultat dans le presse-papiers ou le télécharger.

Le Générateur de Paires de Clés SSH fonctionne dans tous les navigateurs modernes, dont Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

Dans la plupart des cas, choisissez 4096 bits. Un module RSA plus grand offre une marge de sécurité plus large et c'est ce que recommandent les bonnes pratiques actuelles pour les clés destinées à durer des années, comme votre clé principale de connexion à GitHub ou à un serveur. Une clé de 2048 bits reste le minimum pratique encore considéré comme sûr aujourd'hui ; elle se génère un peu plus vite et convient parfaitement pour des clés à durée de vie courte ou à faible risque, comme une clé jetable pour un serveur de test que vous supprimerez la semaine suivante. La différence est minime : les clés de 4096 bits mettent légèrement plus de temps à être créées et à s'authentifier, mais restent sinon indiscernables à l'usage quotidien. Descendre en dessous de 2048 bits n'apporte aucun avantage, ce niveau étant désormais jugé faible. Ce générateur propose les deux tailles via une liste déroulante, avec 4096 bits par défaut : choisissez votre taille, cliquez sur générer, et la paire de clés apparaît instantanément.

Le commentaire est un libellé facultatif ajouté à la fin de la ligne de clé publique, produisant un résultat du type « ssh-rsa AAAA... utilisateur@hôte ». Il n'a aucune incidence sur la cryptographie : la clé fonctionne à l'identique avec ou sans lui. Son seul rôle est l'identification humaine : lorsque plusieurs clés publiques s'accumulent dans le fichier authorized_keys d'un serveur, le commentaire permet de repérer d'un coup d'œil à qui appartient chaque clé, afin de révoquer la bonne le moment venu. Les conventions courantes sont utilisateur@hôte ou votre adresse e-mail, mais n'importe quel texte court fonctionne. Si vous laissez le champ vide, l'outil l'omet simplement et la clé reste parfaitement valide. Ajoutez un commentaire dans le champ facultatif avant de générer pour reconnaître facilement votre clé, ou ignorez-le pour obtenir une clé nue.

L'empreinte est un condensé SHA-256 court de la clé publique, affiché sous la forme d'une chaîne comme « SHA256:abc123... ». Comme le moindre changement dans la clé produit une empreinte totalement différente, elle sert de résumé compact et comparable par un humain de la clé complète. Elle permet de confirmer que deux parties consultent bien la même clé sans avoir à relire des centaines de caractères : lisez l'empreinte à voix haute au téléphone, comparez-la à celle rapportée par un serveur, ou vérifiez-la par rapport à la valeur affichée par GitHub pour une clé ajoutée. SSH affiche lui-même les empreintes lors de la première connexion à un hôte, ce qui permet de détecter une éventuelle altération. L'empreinte peut être partagée publiquement sans risque : il est impossible de reconstituer la clé à partir d'elle. Cet outil calcule automatiquement l'empreinte SHA-256 et propose un bouton de copie en un clic juste à côté.

Utilisez uniquement la clé publique — ne collez jamais la clé privée sur un site web. Une fois la génération terminée, cliquez sur Copier sur la carte Clé publique pour récupérer la ligne complète « ssh-rsa AAAA... ». Sur GitHub, allez dans Paramètres, puis Clés SSH et GPG, cliquez sur Nouvelle clé SSH, collez la ligne dans le champ Clé, donnez-lui un titre et enregistrez. GitLab et Bitbucket suivent le même principe dans leurs paramètres de clés SSH respectifs. Testez ensuite la connexion depuis votre terminal avec « ssh -T git@github.com ». Conservez la clé privée correspondante en sécurité sur votre propre machine, dans ~/.ssh/id_rsa, avec des permissions restreintes via chmod 600, puisqu'elle constitue la moitié secrète qui prouve votre identité. Le résultat produit ici respecte le format standard OpenSSH authorized_keys, il se colle donc directement dans n'importe lequel de ces services sans conversion. Générez votre paire et copiez uniquement la ligne publique pour vous connecter.

RSA et Ed25519 sont deux algorithmes différents pour les paires de clés SSH. RSA est le choix historique, universellement compatible, qui fonctionne avec pratiquement tous les serveurs SSH et hébergeurs Git, ce qui explique pourquoi une clé RSA de 4096 bits reste une valeur par défaut sûre et largement acceptée. Ed25519 est un algorithme plus récent basé sur les courbes elliptiques, produisant des clés bien plus courtes avec une sécurité comparable, voire supérieure, et des opérations légèrement plus rapides, mais il nécessite une version d'OpenSSH raisonnablement récente et n'est pas accepté par certains systèmes plus anciens. Si vous avez besoin d'une compatibilité maximale ou travaillez avec des serveurs anciens, RSA reste le choix fiable ; si tous les systèmes de votre environnement sont à jour, Ed25519 constitue une excellente alternative moderne. Cet outil génère des paires de clés RSA en 2048 ou 4096 bits grâce à la Web Crypto API de votre navigateur — sélectionnez une taille et générez en quelques secondes une paire pleinement compatible OpenSSH.