Liverpoolfc。电视：https://www.ssh.com/ssh/putty/windows/puttygen

1. 下载和安装

PuTTYgen通常作为常规PuTTY的一部分安装。Msi包安装。不需要单独下载PuTTYgen。下载PuTTY安装包：https://www.ssh.com/ssh/putty/download。安装步骤略。

2. 运行PuTTYgen

选择“Start > All Programs > PuTTY > PuTTYgen”。

3.创建用于身份验证的新密钥对

要创建新的密钥对，首先选择要生成的密钥类型(使用SSH-2 RSA2048位密钥大小对大多数人来说都很好；另一个众所周知的替代方案是ECDSA。

然后单击“Generate”生成密钥对，并开始在窗口周围移动鼠标。Putty使用鼠标移动来收集随机性。外部攻击者无法预测移动鼠标的确切方式。您可能需要移动鼠标一段时间，这取决于键的大小。当您移动时，进度条应该向前移动。一旦进度条填满，就会进行实际的键生成计算。这可能需要几秒钟到几分钟。完成后，公钥应该显示在窗口中。您可以为关键短语指定密码(https://www.ssh.com/ssh/passphrase)。

单击“Save private key”保存私钥。最好也保存公钥，不过稍后可以通过加载私钥(单击Load)重新生成公钥。

强烈建议对交互使用的私钥文件使用密码短语。如果自动化操作需要密钥(例如使用WinSCP)，您可能会留下没有密码的短语。

4. 在服务器上安装公钥作为授权密钥

对于Tectia SSH和OpenSSH服务器，可以通过向~ /添加公钥来授予对该帐户的访问权限。服务器上的Ssh /authorized_keys文件。

要安装公钥，请登录服务器，编辑authorized_keys文件，然后将上述命令的公钥输出复制并粘贴到authorized_keys文件中，以保存该文件。配置PuTTY使用您的私钥文件(*.ppk)。然后测试登录是否有效。

5. SSH密钥管理

0

通用SSH密钥管理器可以管理PuTTY密钥，也可以管理OpenSSH和Tectia密钥。它与传统服务器上的旧密钥和云中的动态无密钥弹性环境一起使用。任何大型组织都应确保拥有正确的SSH密钥配置和终止过程，并将其作为其身份识别和访问管理(IAM)实践的一部分。

6. 更改密钥的传递阶段

建议定期重新生成和修改所有SSH密钥。通用SSH密钥管理器可以自动执行此操作。没有什么可以替代仅仅更改密码，但这总比什么都不做要好。这些指令还可用于向已创建的没有密钥的密钥添加密码短语。

若要更改密码，请单击“Load”加载现有密钥，输入新密码，然后单击“Save private key”保存带有新密码的私钥。确保旧的密钥文件被正确销毁和擦除。如果旧文件仍然可用，使用新密码创建新文件将无济于事。