Guide · vérifié au 2026-11-10

Comment générer une clé SSH pour mon VPS ?

Une seule commande crée la paire de clés. La moitié publique va sur le serveur, la moitié privée ne quitte jamais votre machine.

Dernière mise à jour: 10 novembre 2026 · 5 min de lecture

Réponse rapide

Comment générer une clé SSH pour mon VPS ?

Pour générer une clé SSH pour votre VPS, lancez ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, définissez une phrase de passe, puis collez le fichier .pub à la commande. Chez Gloamport, la clé est facultative, et un plan Ember coûte $3.74 par mois sur 12 mois.

Quels fichiers ssh-keygen crée-t-il ?

Fichier	De quoi s'agit-il	Qui peut le voir
`~/.ssh/gloamport_ed25519`	Clé privée (le nom que vous passez avec `-f`)	Vous seul. Ne la collez jamais nulle part
`~/.ssh/gloamport_ed25519.pub`	Clé publique, le même nom avec `.pub` ajouté	Tout le monde ; c'est celle que vous donnez au VPS
`~/.ssh/authorized_keys` sur le VPS	Liste des clés publiques autorisées à se connecter	Root sur le VPS

Le nommage des fichiers suit le manuel ssh-keygen(1) : la clé publique reçoit .pub ajouté au nom de la clé privée.

Pourquoi utiliser une clé SSH plutôt qu'un mot de passe ?

Une clé SSH est plus sûre qu'un mot de passe : elle ne peut pas être devinée à travers le réseau, et elle n'est jamais envoyée au serveur. Le serveur ne garde que la moitié publique, et la connexion prouve que vous possédez la moitié privée.

Chez Gloamport, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Selon l'enquête de Gloamport sur 10 novembre 2026, 28 sur 49 entrées indiquent qu'aucun document d'identité n'est demandé à l'inscription : pour beaucoup de serveurs, la clé SSH est donc le seul identifiant lié à la machine. Traitez-la en conséquence.

Comment générer une clé SSH, étape par étape ?

Quatre étapes sur votre propre ordinateur, puis une au moment de la commande.

Lancez ssh-keygen
Utilisez -t ed25519, qui est le type par défaut, avec -C pour un libellé et -f pour le nom du fichier.
Choisissez une phrase de passe
Saisissez une phrase de passe quand on vous la demande. Elle chiffre la clé privée sur votre disque : un fichier volé ne suffit donc pas.
Affichez la clé publique
Affichez le fichier .pub avec cat et copiez la ligne unique.
Collez-la à la commande
Collez la ligne dans le champ de clé SSH lors de la commande. La clé est facultative : laissez-le vide et vous recevez un mot de passe root temporaire à changer à la première connexion.
Se connecter
Connectez-vous avec ssh -i et le chemin de la clé privée dès que le tableau de bord affiche l'adresse IP.

Quelle est la commande ssh-keygen exacte ?

La commande est ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519. Le manuel indique que ed25519 est le type par défaut, que -C définit le commentaire (initialisé à user@host), que -f désigne le fichier de clé, et que la fonction de dérivation de clé utilise 16 tours par défaut (-a).

Générez la paire de clés

ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519

Affichez la clé publique et son empreinte

cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub

Comment mettre la clé sur un VPS que j'ai déjà ?

Si le VPS existe déjà et que vous pouvez vous connecter par mot de passe, utilisez ssh-copy-id. Le manuel indique qu'elle ajoute votre clé publique au fichier ~/.ssh/authorized_keys de l'utilisateur distant, et crée le fichier et le dossier s'ils manquent. Utilisez -i pour désigner la clé.

Copiez la clé et connectez-vous

ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP

Que faire après la première connexion ?

Fermez les portes inutiles. Votre première tâche sur le nouveau serveur est de désactiver les connexions par mot de passe et de restreindre qui peut se connecter, ce qui est expliqué dans Comment durcir SSH sur un nouveau VPS ?.

Si vous n'avez pas encore commandé, Comment acheter un VPS avec du Monero (XMR) ? détaille le paiement, et Peut-on obtenir un VPS sans adresse e-mail ? explique le numéro de compte. Ember commence à $7.48 par mois, ou $3.74 par mois sur 12 mois ; voir la page tarifs.

En résumé

Utilisez ssh-keygen -t ed25519 ; ed25519 est le type de clé par défaut.
Nommez le fichier avec -f et ajoutez un libellé avec -C.
Définissez une phrase de passe pour que la clé privée soit chiffrée sur le disque.
Ne donnez au VPS que le fichier .pub.
Chez Gloamport, la clé SSH est facultative à la commande.
ssh-copy-id -i ajoute une clé à un serveur existant.
Ember coûte $3.74 par mois sur 12 mois.

Clés SSH pour un VPS : questions fréquentes

Quel type de clé choisir ?

Ed25519. Le manuel de ssh-keygen le donne comme type par défaut, et ses clés sont courtes, faciles à coller à la commande.

Dois-je définir une phrase de passe ?

C'est facultatif, mais recommandé. La phrase de passe chiffre le fichier de clé privée : un fichier copié ne peut donc pas servir sans elle.

Que se passe-t-il si je laisse le champ de clé SSH vide chez Gloamport ?

L'équipe définit un mot de passe root temporaire, affiché dans votre tableau de bord. Vous le changez à la première connexion, et une clé peut être ajoutée plus tard.

Comment voir l'empreinte d'une clé ?

Lancez ssh-keygen -l -f avec le chemin de la clé publique. L'option -l affiche l'empreinte du fichier de clé.

Puis-je utiliser la même clé pour plusieurs serveurs ?

Techniquement oui, mais une clé par usage limite les dégâts en cas de fuite. Créez un nouveau nom de fichier avec -f pour chaque groupe de serveurs.

Sources (2)

page de manuel de ssh-keygen(1) — Debian (checked 2026-11-10)
Page de manuel ssh-copy-id(1) — Debian (checked 2026-11-10)