OpenSSH 키

생성하면 OpenSSH 개인 키(-----BEGIN OPENSSH PRIVATE KEY-----)와 authorized_keys에 바로 넣을 수 있는 공개 키 줄(ssh-ed25519 AAAA…)이 나옵니다. 암호문을 지정하면 개인 키는 ssh-keygen과 같은 방식(bcrypt-pbkdf 16라운드 + aes256-ctr)으로 암호화됩니다. 암호문은 공백까지 입력한 그대로 사용됩니다. 키 생성은 Web Worker에서 실행되어 Ed25519와 ECDSA는 몇 밀리초, RSA 4096은 몇 초에서 1분 정도 걸리며, 그동안 페이지는 계속 사용할 수 있고 경과 시간과 취소 버튼이 표시됩니다.

가져오기는 붙여넣은 키나 키 파일(드래그 앤 드롭 가능)을 받습니다. OpenSSH 공개 키 줄(ssh-ed25519, ecdsa-sha2-nistp256/384, ssh-rsa), OpenSSH 개인 키, SPKI PUBLIC KEY PEM, PKCS#8 PRIVATE KEY / ENCRYPTED PRIVATE KEY PEM을 지원합니다. 개인 키에서는 공개 키 줄을 만들고, 공개 키는 알고리즘과 주석을 보여 줍니다. 변환은 OpenSSH 개인 키를 PKCS#8로, OpenSSH 공개 키 줄을 SPKI PEM으로(반대도 가능), PKCS#8을 OpenSSH로 바꿉니다.

결과는 복사하거나 id_key / id_key.pub(생성) 또는 imported.key / imported.pub(가져오기)로 내려받을 수 있습니다. 3072비트 미만 RSA처럼 약한 선택에는 경고가 표시됩니다. 암호문의 공백을 잘라내던 이전 버전에서 만든 키도 열립니다. 입력한 암호문이 거부되면 앞뒤 공백을 뺀 값을 시도하고 안내를 표시합니다.

서버용 새 키: Ed25519를 고르고 키 생성을 누른 뒤, 공개 키 줄(ssh-ed25519 AAAAC3NzaC1lZDI1NTE5로 시작)을 서버의 ~/.ssh/authorized_keys에 추가하고 개인 키는 권한 600으로 ~/.ssh/id_ed25519에 저장합니다.

오래된 시스템용 RSA: 장비가 Ed25519를 받지 않으면 RSA 4096을 고릅니다. 생성에 시간이 걸리며 경과 초가 표시되고 취소로 멈출 수 있습니다.

OpenSSH 공개 키를 PEM으로: ssh-ed25519 AAAA… user@host를 붙여넣고 변환을 누르면 -----BEGIN PUBLIC KEY-----와 MCowBQYDK2VwAyEA로 시작하는 SPKI PEM이 나옵니다. OpenSSL, Java 같은 라이브러리가 기대하는 형식입니다.

코드에서 SSH 키 사용: OPENSSH PRIVATE KEY(암호문은 필드에 입력)를 붙여넣고 변환을 누르면 OpenSSH 형식을 읽지 못하는 라이브러리를 위한 PKCS#8 -----BEGIN PRIVATE KEY----- 블록을 얻습니다.