# ¿Cómo genero una clave SSH para mi VPS? > Genere una clave SSH Ed25519 en 4 pasos y péguela al pagar. Un VPS Ember de Gloamport cuesta $3.74 al mes con 12 meses. - URL: https://gloamport.com/es/guides/how-to-generate-an-ssh-key/ - Última actualización: 2026-11-10 - Editor: Gloamport (https://gloamport.com) Un solo comando crea el par de claves. La mitad pública va al servidor; la privada nunca sale de su máquina. **Respuesta rápida — ¿Cómo genero una clave SSH para mi VPS?** Para generar una clave SSH para su VPS, ejecute ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, fije una frase de paso y después pegue el archivo .pub al pagar. En Gloamport la clave es opcional, y un plan Ember cuesta $3.74 al mes con 12 meses. ## ¿Qué archivos crea ssh-keygen? | Archivo | Qué es | Quién puede verlo | | --- | --- | --- | | `~/.ssh/gloamport_ed25519` | Clave privada (el nombre que pasa con `-f`) | Solo usted. No la pegue nunca en ningún sitio | | `~/.ssh/gloamport_ed25519.pub` | Clave pública, con el mismo nombre y `.pub` añadido | Cualquiera; es lo que entrega al VPS | | `~/.ssh/authorized_keys` en el VPS | Lista de claves públicas autorizadas a iniciar sesión | Root en el VPS | El nombre de los archivos sigue el manual de ssh-keygen(1): la clave pública lleva `.pub` añadido al nombre de la clave privada. ## ¿Por qué usar una clave SSH en lugar de una contraseña? Una clave SSH es mejor que una contraseña porque no puede adivinarse por la red y nunca se envía al servidor. El servidor guarda solo la mitad pública, y iniciar sesión demuestra que usted posee la mitad privada. En Gloamport, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Según la encuesta de Gloamport sobre 10 de noviembre de 2026, 28 de 49 entradas indican que no se pide ningún documento de identidad al registrarse, así que en muchos servidores la clave SSH es la única credencial vinculada a la máquina. Trátela como tal. ## ¿Cómo genero una clave SSH, paso a paso? Cuatro pasos en su propio ordenador, y uno más al hacer el pedido. 1. **Ejecute ssh-keygen** — Use -t ed25519, que es el tipo por defecto, con -C para una etiqueta y -f para el nombre del archivo. 2. **Elija una frase de contraseña** — Introduzca una frase de contraseña cuando se le pida. Cifra la clave privada en su disco, así que un archivo robado no basta. 3. **Muestre la clave pública** — Muestre el archivo .pub con cat y copie la única línea. 4. **Péguela al hacer el pedido** — Pegue la línea en el campo de clave SSH al hacer el pedido. La clave es opcional: déjelo vacío y recibirá una contraseña temporal de root que deberá cambiar en el primer inicio de sesión. 5. **Iniciar sesión** — Conéctese con ssh -i y la ruta de la clave privada en cuanto el panel muestre la dirección IP. ## ¿Cuál es el comando exacto de ssh-keygen? El comando es `ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519`. El manual indica que ed25519 es el tipo por defecto, que `-C` define el comentario (inicializado como user@host), que `-f` nombra el archivo de la clave, y que la función de derivación de clave usa 16 rondas por defecto (`-a`). *Genere el par de claves* ```bash ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519 ``` *Muestre la clave pública y su huella* ```bash cat ~/.ssh/gloamport_ed25519.pub ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub ``` ## ¿Cómo pongo la clave en un VPS que ya tengo? Si el VPS ya existe y puede iniciar sesión con contraseña, use `ssh-copy-id`. El manual indica que añade su clave pública al `~/.ssh/authorized_keys` del usuario remoto, y que crea el archivo y el directorio si faltan. Use `-i` para indicar la clave. *Copie la clave e inicie sesión* ```bash ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP ``` > **Guarde una copia de la clave** Anote el número de cuenta en un lugar seguro: es la única clave de la cuenta. Con un correo registrado, un número olvidado puede enviarse a esa dirección; sin correo, nadie en Gloamport puede recuperarlo. La misma lógica se aplica a la clave SSH: guarde una copia cifrada de la clave privada, porque una clave privada perdida no puede reconstruirse a partir de la pública. ## ¿Qué hago después del primer inicio de sesión? Cierre las puertas que no necesite. Su primera tarea en el servidor nuevo es desactivar los inicios de sesión con contraseña y limitar quién puede entrar, lo que se explica en [¿Cómo endurezco SSH en un VPS nuevo?](https://gloamport.com/es/guides/how-to-harden-ssh-on-a-vps/ "¿Cómo endurezco SSH en un VPS nuevo?"). Si todavía no ha hecho el pedido, [¿Cómo compro un VPS con Monero (XMR)?](https://gloamport.com/es/buy-vps-with-monero/ "¿Cómo compro un VPS con Monero (XMR)?") explica el pago, y [¿Puedo obtener un VPS sin dirección de correo electrónico?](https://gloamport.com/es/vps-without-email/ "¿Puedo obtener un VPS sin dirección de correo electrónico?") explica el número de cuenta. Ember cuesta desde $7.48 al mes, o $3.74 al mes con 12 meses; vea [la página de precios](https://gloamport.com/es/pricing/ "¿Cuánto cuesta un VPS de Gloamport?"). **Resumen** - Use `ssh-keygen -t ed25519`; ed25519 es el tipo de clave por defecto. - Ponga al archivo el nombre `-f` y añada una etiqueta con `-C`. - Defina una frase de contraseña para que la clave privada quede cifrada en el disco. - Entregue al VPS solo el archivo `.pub`. - En Gloamport la clave SSH es opcional al hacer el pedido. - `ssh-copy-id -i` añade una clave a un servidor existente. - Ember cuesta $3.74 al mes con 12 meses. ## Claves SSH para un VPS: preguntas frecuentes ### ¿Qué tipo de clave debo elegir? Ed25519. El manual de ssh-keygen lo indica como tipo por defecto, y genera claves cortas que se pegan fácilmente al hacer el pedido. ### ¿Tengo que definir una frase de contraseña? Es opcional, pero recomendable. La frase de contraseña cifra el archivo de la clave privada, así que un archivo copiado no puede usarse sin ella. ### ¿Qué pasa si dejo vacío el campo de clave SSH en Gloamport? El equipo define una contraseña temporal de root, que aparece en su panel. La cambia en el primer inicio de sesión, y la clave puede añadirse más tarde. ### ¿Cómo veo la huella de una clave? Ejecute `ssh-keygen -l -f` con la ruta de la clave pública. La opción `-l` muestra la huella del archivo de clave. ### ¿Puedo usar la misma clave en varios servidores? Técnicamente sí, pero una clave por finalidad limita el daño si se filtra. Genere un nombre de archivo nuevo con `-f` para cada grupo de servidores. ## Fuentes 1. [página de manual de ssh-keygen(1)](https://manpages.debian.org/trixie/openssh-client/ssh-keygen.1.en.html) — Debian (checked 2026-11-10) 2. [Página del manual ssh-copy-id(1)](https://manpages.debian.org/trixie/openssh-client/ssh-copy-id.1.en.html) — Debian (checked 2026-11-10) --- Gloamport: Gloamport es un proveedor de VPS que vende servidores Linux KVM sin KYC, se piden con un número de cuenta y se pagan en criptomonedas, Monero primero; lo opera DomaineGoat LLC, una empresa registrada en Panamá. Un pedido pide un plan, una moneda y, solo si lo quiere, una dirección de correo: ni nombre, ni dirección postal, ni teléfono ni documento de identidad. En el plazo de 12 meses, cada plan tiene un precio al menos un 25% inferior al de un plan comparable concreto de un estudio de 38 hosts de VPS sin KYC que aceptan cripto, consultado el 10 de noviembre de 2026.