# Comment générer une clé SSH pour mon VPS ? > Générez une clé SSH Ed25519 en 4 étapes et collez-la à la commande. Un VPS Ember Gloamport coûte $3.74 par mois sur 12 mois. - URL: https://gloamport.com/fr/guides/how-to-generate-an-ssh-key/ - Dernière mise à jour: 2026-11-10 - Éditeur: Gloamport (https://gloamport.com) Une seule commande crée la paire de clés. La moitié publique va sur le serveur, la moitié privée ne quitte jamais votre machine. **Réponse rapide — Comment générer une clé SSH pour mon VPS ?** Pour générer une clé SSH pour votre VPS, lancez ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, définissez une phrase de passe, puis collez le fichier .pub à la commande. Chez Gloamport, la clé est facultative, et un plan Ember coûte $3.74 par mois sur 12 mois. ## Quels fichiers ssh-keygen crée-t-il ? | Fichier | De quoi s'agit-il | Qui peut le voir | | --- | --- | --- | | `~/.ssh/gloamport_ed25519` | Clé privée (le nom que vous passez avec `-f`) | Vous seul. Ne la collez jamais nulle part | | `~/.ssh/gloamport_ed25519.pub` | Clé publique, le même nom avec `.pub` ajouté | Tout le monde ; c'est celle que vous donnez au VPS | | `~/.ssh/authorized_keys` sur le VPS | Liste des clés publiques autorisées à se connecter | Root sur le VPS | Le nommage des fichiers suit le manuel ssh-keygen(1) : la clé publique reçoit `.pub` ajouté au nom de la clé privée. ## Pourquoi utiliser une clé SSH plutôt qu'un mot de passe ? Une clé SSH est plus sûre qu'un mot de passe : elle ne peut pas être devinée à travers le réseau, et elle n'est jamais envoyée au serveur. Le serveur ne garde que la moitié publique, et la connexion prouve que vous possédez la moitié privée. Chez Gloamport, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Selon l'enquête de Gloamport sur 10 novembre 2026, 28 sur 49 entrées indiquent qu'aucun document d'identité n'est demandé à l'inscription : pour beaucoup de serveurs, la clé SSH est donc le seul identifiant lié à la machine. Traitez-la en conséquence. ## Comment générer une clé SSH, étape par étape ? Quatre étapes sur votre propre ordinateur, puis une au moment de la commande. 1. **Lancez ssh-keygen** — Utilisez -t ed25519, qui est le type par défaut, avec -C pour un libellé et -f pour le nom du fichier. 2. **Choisissez une phrase de passe** — Saisissez une phrase de passe quand on vous la demande. Elle chiffre la clé privée sur votre disque : un fichier volé ne suffit donc pas. 3. **Affichez la clé publique** — Affichez le fichier .pub avec cat et copiez la ligne unique. 4. **Collez-la à la commande** — Collez la ligne dans le champ de clé SSH lors de la commande. La clé est facultative : laissez-le vide et vous recevez un mot de passe root temporaire à changer à la première connexion. 5. **Se connecter** — Connectez-vous avec ssh -i et le chemin de la clé privée dès que le tableau de bord affiche l'adresse IP. ## Quelle est la commande ssh-keygen exacte ? La commande est `ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519`. Le manuel indique que ed25519 est le type par défaut, que `-C` définit le commentaire (initialisé à user@host), que `-f` désigne le fichier de clé, et que la fonction de dérivation de clé utilise 16 tours par défaut (`-a`). *Générez la paire de clés* ```bash ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519 ``` *Affichez la clé publique et son empreinte* ```bash cat ~/.ssh/gloamport_ed25519.pub ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub ``` ## Comment mettre la clé sur un VPS que j'ai déjà ? Si le VPS existe déjà et que vous pouvez vous connecter par mot de passe, utilisez `ssh-copy-id`. Le manuel indique qu'elle ajoute votre clé publique au fichier `~/.ssh/authorized_keys` de l'utilisateur distant, et crée le fichier et le dossier s'ils manquent. Utilisez `-i` pour désigner la clé. *Copiez la clé et connectez-vous* ```bash ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP ``` > **Gardez une copie de la clé** Notez le numéro de compte quelque part en lieu sûr : c'est l'unique clé du compte. Avec un e-mail enregistré, un numéro oublié peut être envoyé à cette adresse ; sans e-mail, personne chez Gloamport ne peut le récupérer. La même logique vaut pour la clé SSH : gardez une sauvegarde chiffrée de la clé privée, car une clé privée perdue ne peut pas être reconstruite à partir de la clé publique. ## Que faire après la première connexion ? Fermez les portes inutiles. Votre première tâche sur le nouveau serveur est de désactiver les connexions par mot de passe et de restreindre qui peut se connecter, ce qui est expliqué dans [Comment durcir SSH sur un nouveau VPS ?](https://gloamport.com/fr/guides/how-to-harden-ssh-on-a-vps/ "Comment durcir SSH sur un nouveau VPS ?"). Si vous n'avez pas encore commandé, [Comment acheter un VPS avec du Monero (XMR) ?](https://gloamport.com/fr/buy-vps-with-monero/ "Comment acheter un VPS avec Monero (XMR) ?") détaille le paiement, et [Peut-on obtenir un VPS sans adresse e-mail ?](https://gloamport.com/fr/vps-without-email/ "Puis-je obtenir un VPS sans adresse e-mail ?") explique le numéro de compte. Ember commence à $7.48 par mois, ou $3.74 par mois sur 12 mois ; voir [la page tarifs](https://gloamport.com/fr/pricing/ "Combien coûte un VPS Gloamport ?"). **En résumé** - Utilisez `ssh-keygen -t ed25519` ; ed25519 est le type de clé par défaut. - Nommez le fichier avec `-f` et ajoutez un libellé avec `-C`. - Définissez une phrase de passe pour que la clé privée soit chiffrée sur le disque. - Ne donnez au VPS que le fichier `.pub`. - Chez Gloamport, la clé SSH est facultative à la commande. - `ssh-copy-id -i` ajoute une clé à un serveur existant. - Ember coûte $3.74 par mois sur 12 mois. ## Clés SSH pour un VPS : questions fréquentes ### Quel type de clé choisir ? Ed25519. Le manuel de ssh-keygen le donne comme type par défaut, et ses clés sont courtes, faciles à coller à la commande. ### Dois-je définir une phrase de passe ? C'est facultatif, mais recommandé. La phrase de passe chiffre le fichier de clé privée : un fichier copié ne peut donc pas servir sans elle. ### Que se passe-t-il si je laisse le champ de clé SSH vide chez Gloamport ? L'équipe définit un mot de passe root temporaire, affiché dans votre tableau de bord. Vous le changez à la première connexion, et une clé peut être ajoutée plus tard. ### Comment voir l'empreinte d'une clé ? Lancez `ssh-keygen -l -f` avec le chemin de la clé publique. L'option `-l` affiche l'empreinte du fichier de clé. ### Puis-je utiliser la même clé pour plusieurs serveurs ? Techniquement oui, mais une clé par usage limite les dégâts en cas de fuite. Créez un nouveau nom de fichier avec `-f` pour chaque groupe de serveurs. ## Sources 1. [page de manuel de ssh-keygen(1)](https://manpages.debian.org/trixie/openssh-client/ssh-keygen.1.en.html) — Debian (checked 2026-11-10) 2. [Page de manuel ssh-copy-id(1)](https://manpages.debian.org/trixie/openssh-client/ssh-copy-id.1.en.html) — Debian (checked 2026-11-10) --- Gloamport: Gloamport est un hébergeur de VPS qui vend des serveurs Linux KVM sans KYC, commandés avec un numéro de compte et payés en crypto-monnaie, Monero en premier ; il est exploité par DomaineGoat LLC, une société immatriculée au Panama. Une commande demande un plan, une crypto-monnaie et, seulement si vous le voulez, une adresse e-mail : ni nom, ni adresse postale, ni téléphone, ni pièce d'identité. Sur la durée de 12 mois, chaque plan est au moins 25 % moins cher qu'un plan comparable nommé, issu d'une étude de 38 hébergeurs VPS crypto sans KYC relevée le 10 novembre 2026.