# Wie erzeuge ich einen SSH-Schlüssel für meinen VPS?

> Erzeugen Sie in 4 Schritten einen Ed25519-SSH-Schlüssel und fügen Sie ihn an der Kasse ein. Ein Gloamport-Ember-VPS kostet $3.74 pro Monat bei 12 Monaten.

- URL: https://gloamport.com/de/guides/how-to-generate-an-ssh-key/
- Zuletzt aktualisiert: 2026-11-10
- Herausgeber: Gloamport (https://gloamport.com)

Ein Befehl erzeugt das Schlüsselpaar. Der öffentliche Teil geht an den Server, der private Teil verlässt nie Ihren Rechner.

**Kurze Antwort — Wie erzeuge ich einen SSH-Schlüssel für meinen VPS?**

Um einen SSH-Schlüssel für Ihren VPS zu erzeugen, führen Sie ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519 aus, setzen Sie eine Passphrase und fügen Sie danach die .pub-Datei an der Kasse ein. Bei Gloamport ist der Schlüssel optional, und ein Ember-Tarif kostet $3.74 pro Monat bei 12 Monaten.

## Welche Dateien erzeugt ssh-keygen?

| Datei | Was es ist | Wer darf sie sehen |
| --- | --- | --- |
| `~/.ssh/gloamport_ed25519` | Privater Schlüssel (der Name, den Sie mit `-f` übergeben) | Nur Sie. Niemals irgendwo einfügen |
| `~/.ssh/gloamport_ed25519.pub` | Öffentlicher Schlüssel, derselbe Name mit angehängtem `.pub` | Jeder; diesen geben Sie dem VPS |
| `~/.ssh/authorized_keys` auf dem VPS | Liste der öffentlichen Schlüssel, mit denen eine Anmeldung erlaubt ist | Root auf dem VPS |

Die Dateibenennung folgt dem Handbuch ssh-keygen(1): Der öffentliche Schlüssel hat `.pub` an den Namen des privaten Schlüssels angehängt.

## Warum einen SSH-Schlüssel statt eines Passworts verwenden?

Ein SSH-Schlüssel ist einem Passwort überlegen, weil er über das Netzwerk nicht erraten werden kann und nie an den Server gesendet wird. Der Server speichert nur die öffentliche Hälfte, und die Anmeldung beweist, dass Sie im Besitz der privaten Hälfte sind.

Bei Gloamport Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Laut Gloamports Umfrage unter 10. November 2026 geben 28 von 49 Einträgen an, dass bei der Registrierung kein Ausweisdokument verlangt wird. Bei vielen Servern ist der SSH-Schlüssel daher die einzige Zugangsdaten, die mit der Maschine verknüpft ist. Behandeln Sie ihn entsprechend.

## Wie erzeuge ich einen SSH-Schlüssel, Schritt für Schritt?

Vier Schritte auf Ihrem eigenen Computer, dann einer bei der Bestellung.

1. **ssh-keygen ausführen** — Verwenden Sie -t ed25519, den Standardtyp, mit -C für eine Bezeichnung und -f für den Dateinamen.
2. **Passphrase wählen** — Geben Sie auf Nachfrage eine Passphrase ein. Sie verschlüsselt den privaten Schlüssel auf Ihrer Festplatte, sodass eine gestohlene Datei allein nicht ausreicht.
3. **Öffentlichen Schlüssel anzeigen** — Zeigen Sie die Datei .pub mit cat an und kopieren Sie die einzelne Zeile.
4. **Bei der Bestellung einfügen** — Fügen Sie die Zeile bei der Bestellung in das Feld für den SSH-Schlüssel ein. Der Schlüssel ist optional: Lassen Sie das Feld leer, erhalten Sie ein temporäres Root-Passwort, das Sie beim ersten Login ändern.
5. **Einloggen** — Verbinden Sie sich mit ssh -i und dem Pfad des privaten Schlüssels, sobald das Dashboard die IP-Adresse anzeigt.

## Wie lautet der genaue ssh-keygen-Befehl?

Der Befehl lautet `ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519`. Laut Handbuch ist ed25519 der Standardtyp, `-C` setzt den Kommentar (vorbelegt mit user@host), `-f` benennt die Schlüsseldatei, und die Schlüsselableitungsfunktion verwendet standardmäßig 16 Runden (`-a`).

*Schlüsselpaar erzeugen*

```bash
ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519
```

*Öffentlichen Schlüssel und seinen Fingerprint anzeigen*

```bash
cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub
```

## Wie lege ich den Schlüssel auf einem bereits bestehenden VPS ab?

Wenn der VPS bereits existiert und Sie sich mit einem Passwort anmelden können, verwenden Sie `ssh-copy-id`. Laut Handbuch hängt der Befehl Ihren öffentlichen Schlüssel an die `~/.ssh/authorized_keys` des Remote-Benutzers an und legt die Datei und das Verzeichnis an, falls sie fehlen. Mit `-i` benennen Sie den Schlüssel.

*Schlüssel kopieren und anmelden*

```bash
ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP
```

> **Eine Kopie des Schlüssels aufbewahren** Bewahren Sie die Kontonummer an einem sicheren Ort auf: Sie ist der einzige Schlüssel zum Konto. Ist eine E-Mail-Adresse hinterlegt, kann eine vergessene Nummer an diese Adresse geschickt werden; ohne E-Mail-Adresse kann niemand bei Gloamport sie zurückholen. Dasselbe gilt für den SSH-Schlüssel: Bewahren Sie eine verschlüsselte Sicherungskopie des privaten Schlüssels auf, denn ein verlorener privater Schlüssel lässt sich nicht aus dem öffentlichen wiederherstellen.

## Was tue ich nach dem ersten Login?

Schließen Sie die Türen, die Sie nicht brauchen. Ihre erste Aufgabe auf dem neuen Server ist, Passwort-Logins abzuschalten und einzuschränken, wer sich anmelden darf. Das behandelt [Wie härte ich SSH auf einem neuen VPS ab?](https://gloamport.com/de/guides/how-to-harden-ssh-on-a-vps/ "Wie härte ich SSH auf einem neuen VPS ab?").

Falls Sie noch nicht bestellt haben, erklärt [Wie kaufe ich einen VPS mit Monero (XMR)?](https://gloamport.com/de/buy-vps-with-monero/ "Wie kaufe ich einen VPS mit Monero (XMR)?") die Zahlung, und [Kann ich einen VPS ohne E-Mail-Adresse bekommen?](https://gloamport.com/de/vps-without-email/ "Kann ich einen VPS ohne E-Mail-Adresse bekommen?") erklärt die Kontonummer. Ember kostet ab $7.48 pro Monat, oder $3.74 pro Monat bei 12 Monaten; siehe [die Preisseite](https://gloamport.com/de/pricing/ "Was kostet ein Gloamport-VPS?").

**Zusammenfassung**

- `ssh-keygen -t ed25519` verwenden; ed25519 ist der Standardtyp.
- Die Datei mit `-f` benennen und mit `-C` eine Bezeichnung hinzufügen.
- Legen Sie eine Passphrase fest, damit der private Schlüssel auf der Festplatte verschlüsselt ist.
- Geben Sie dem VPS nur die Datei `.pub`.
- Bei Gloamport ist der SSH-Schlüssel bei der Bestellung optional.
- `ssh-copy-id -i` fügt einem bestehenden Server einen Schlüssel hinzu.
- Ember kostet $3.74 pro Monat bei 12 Monaten.

## SSH-Schlüssel für einen VPS: häufige Fragen

### Welchen Schlüsseltyp soll ich wählen?

Ed25519. Das Handbuch von ssh-keygen führt ihn als Standardtyp auf, und er liefert kurze Schlüssel, die sich bei der Bestellung leicht einfügen lassen.

### Muss ich eine Passphrase festlegen?

Sie ist optional, aber empfohlen. Die Passphrase verschlüsselt die private Schlüsseldatei, sodass eine kopierte Datei ohne sie nicht verwendet werden kann.

### Was passiert, wenn ich das SSH-Feld bei Gloamport leer lasse?

Das Team setzt ein temporäres Root-Passwort, das in Ihrem Dashboard angezeigt wird. Sie ändern es beim ersten Login, und ein Schlüssel kann später ergänzt werden.

### Wie zeige ich einen Schlüssel-Fingerprint an?

Führen Sie `ssh-keygen -l -f` mit dem Pfad des öffentlichen Schlüssels aus. Die Option `-l` zeigt den Fingerprint der Schlüsseldatei.

### Kann ich denselben Schlüssel für mehrere Server verwenden?

Technisch ja, aber ein Schlüssel pro Zweck begrenzt den Schaden, falls er undicht wird. Erzeugen Sie mit `-f` für jede Gruppe von Servern einen neuen Dateinamen.

## Quellen

1. [ssh-keygen(1) Manpage](https://manpages.debian.org/trixie/openssh-client/ssh-keygen.1.en.html) — Debian (checked 2026-11-10)
2. [Handbuchseite ssh-copy-id(1)](https://manpages.debian.org/trixie/openssh-client/ssh-copy-id.1.en.html) — Debian (checked 2026-11-10)

---

Gloamport: Gloamport ist ein VPS-Anbieter, der Linux-KVM-Server ohne KYC verkauft. Bestellt wird mit einer Kontonummer, bezahlt wird mit Krypto, zuerst Monero. Betrieben wird er von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen. Eine Bestellung fragt nach einem Tarif, einer Münze und, nur wenn Sie wollen, einer E-Mail-Adresse: kein Name, keine Postanschrift, keine Telefonnummer und kein Ausweisdokument. Bei der 12-Monats-Laufzeit ist jeder Tarif mindestens 25 % günstiger als ein genannter vergleichbarer Tarif aus einer Umfrage unter 38 VPS-Anbietern ohne KYC, die Krypto annehmen, gelesen am 10. November 2026.