通过PuTTY Key Generator工具创建密钥对

操作场景

您可以通过第三方工具puttygen.exe工具创建密钥对，创建完成后，公钥和私钥均保存在用户本地。

通过puttygen.exe工具创建成功的密钥对，还需要执行导入密钥对，导入系统才能正常使用密钥对。

操作步骤

1. 在以下路径中下载并安装PuTTY和PuTTYgen。

   https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

   

   PuTTYgen是密钥生成器，用于创建密钥对，生成一对公钥和私钥供PuTTY使用。

2. 生成公钥和私钥文件。
   1. 双击“puttygen.exe”，打开“PuTTY Key Generator”。
      图1 PuTTY Key Generator
      
   2. 配置密钥对参数
      通过外部导入的SSH密钥对支持的加解密算法为：

      • SSH-DSS
      • SSH-ED25519
      • ECDSA-SHA2-NISTP256
      • ECDSA-SHA2-NISTP384
      • ECDSA-SHA2-NISTP521
      • SSH_RSA有效长度为：2048，3072，4096
   3. 单击“Generate”。

      密钥生成器将自动生成一对公钥和私钥，其中，图2的红框内容为生成的公钥文件。

      图2 生成公钥和私钥文件
      
3. 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。
   

   请勿直接单击“Save public key”保存公钥文件。因为通过puttygen.exe工具的“Save public key”按钮保存在本地的公钥文件，公钥内容的格式会发生变化，不能直接导入管理控制台使用。

4. 保存私钥文件。

   根据不同用途，需将私钥文件保存为不同格式。为保证安全，私钥只能下载一次，请妥善保管。

   表1 私钥文件格式

   私钥文件格式	私钥使用场景	保存方法
   “.pem”格式	使用Xshell工具登录Linux操作系统云服务器 将私钥托管在管理控制台	选择“Conversions > Export OpenSSH key”。 保存私钥到本地。例如：kp-123.pem。
   	获取Windows操作系统云服务器的密码	选择“Conversions > Export OpenSSH key”。 说明： 请勿填写“Key passphrase”信息，否则会导致获取密码失败。 保存私钥到本地。例如：kp-123.pem。
   “.ppk”格式	使用PuTTY工具登录Linux操作系统云服务器	在“PuTTY Key Generator”界面，选择“File > Save private key”。 保存转化后的私钥到本地。例如：kp-123.ppk。

5. 公钥和私钥文件按照需要正确保存后，请参见导入密钥对，将公钥导入系统中。

相关操作

• 如果私钥文件丢失，您可以通过“重置密钥对”功能重新配置弹性云服务器的密钥对。
• 如果私钥文件泄露，您可以通过“替换密钥对”功能使用新的密钥对替换弹性云服务器内的公钥。
• 如果创建或导入的密钥对不再使用时，可以删除密钥对删除密钥对。