Guida · verificata il 2026-11-10

Come genero una chiave SSH per il mio VPS?

Un solo comando crea la coppia di chiavi. La parte pubblica va sul server, la parte privata non lascia mai il Suo computer.

Ultimo aggiornamento: 10 novembre 2026 · 4 min di lettura

Risposta rapida

Come genero una chiave SSH per il mio VPS?

Per generare una chiave SSH per il Suo VPS, esegua ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, imposti una passphrase, poi incolli il file .pub al checkout. Su Gloamport la chiave è facoltativa, e un piano Ember costa $3.74 al mese con durata di 12 mesi.

Quali file crea ssh-keygen?

File	Che cos'è	Chi può vederlo
`~/.ssh/gloamport_ed25519`	Chiave privata (il nome passato con `-f`)	Solo Lei. Non la incolli mai da nessuna parte
`~/.ssh/gloamport_ed25519.pub`	Chiave pubblica, stesso nome con `.pub` aggiunto	Chiunque; è quella che si consegna al VPS
`~/.ssh/authorized_keys` sul VPS	Elenco delle chiavi pubbliche autorizzate ad accedere	Root sul VPS

Il nome dei file segue il manuale ssh-keygen(1): alla chiave pubblica viene aggiunto .pub al nome della chiave privata.

Perché usare una chiave SSH invece di una password?

Una chiave SSH è più sicura di una password perché non può essere indovinata dalla rete e non viene mai inviata al server. Il server conserva solo la parte pubblica, e l'accesso dimostra che Lei possiede la parte privata.

Su Gloamport, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Secondo l'indagine di Gloamport su 10 novembre 2026, 28 di 49 voci dichiarano che in registrazione non viene richiesto alcun documento d'identità, quindi per molti server la chiave SSH è l'unica credenziale legata alla macchina. La tratti così.

Come genero una chiave SSH, passo dopo passo?

Quattro passaggi sul Suo computer, poi uno al checkout.

Esegua ssh-keygen
Usi -t ed25519, che è il tipo predefinito, con -C per un'etichetta e -f per il nome del file.
Scelga una passphrase
Inserisca una passphrase quando richiesta. Cifra la chiave privata sul disco, quindi un file rubato da solo non basta.
Stampi la chiave pubblica
Visualizzi il file .pub con cat e copi la riga unica.
La incolli al checkout
Incolli la riga nel campo della chiave SSH quando ordina. La chiave è facoltativa: se lascia il campo vuoto, riceve una password root temporanea da cambiare al primo accesso.
Accedi
Si colleghi con ssh -i e il percorso della chiave privata, appena il pannello mostra l'indirizzo IP.

Qual è il comando ssh-keygen esatto?

Il comando è ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519. Il manuale dice che ed25519 è il tipo predefinito, che -C imposta il commento (inizializzato a user@host), che -f indica il file della chiave e che la funzione di derivazione della chiave usa 16 cicli per impostazione predefinita (-a).

Generi la coppia di chiavi

ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519

Mostri la chiave pubblica e la sua fingerprint

cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub

Come metto la chiave su un VPS che ho già?

Se il VPS esiste già e Lei può accedere con una password, usi ssh-copy-id. Il manuale dice che aggiunge la Sua chiave pubblica al file ~/.ssh/authorized_keys dell'utente remoto, e crea file e cartella se mancano. Usi -i per indicare il nome della chiave.

Copi la chiave e acceda

ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP

Che cosa faccio dopo il primo accesso?

Chiuda le porte che non servono. Il Suo primo compito sul nuovo server è disattivare gli accessi con password e limitare chi può accedere, come spiegato in Come rafforzo SSH su un nuovo VPS?.

Se non ha ancora ordinato, Come acquisto un VPS con Monero (XMR)? illustra il pagamento, e Posso avere un VPS senza indirizzo email? spiega il numero di account. Ember parte da $7.48 al mese, oppure $3.74 al mese con durata di 12 mesi; consulti la pagina dei prezzi.

In sintesi

Usi ssh-keygen -t ed25519; ed25519 è il tipo di chiave predefinito.
Dia al file il nome -f e aggiunga un'etichetta con -C.
Imposti una passphrase, così la chiave privata è cifrata sul disco.
Dia al VPS solo il file .pub.
Su Gloamport la chiave SSH è facoltativa al checkout.
ssh-copy-id -i aggiunge una chiave a un server esistente.
Ember costa $3.74 al mese con durata di 12 mesi.

Chiavi SSH per un VPS: domande frequenti

Quale tipo di chiave devo scegliere?

Ed25519. Il manuale ssh-keygen lo indica come tipo predefinito, e produce chiavi corte, facili da incollare al checkout.

Devo impostare una passphrase?

È facoltativa, ma consigliata. La passphrase cifra il file della chiave privata, quindi un file copiato non si può usare senza di essa.

Che cosa succede se lascio vuoto il campo della chiave SSH su Gloamport?

Il team imposta una password root temporanea, visibile nel pannello. La cambia al primo accesso, e una chiave può essere aggiunta in seguito.

Come vedo la fingerprint di una chiave?

Esegua ssh-keygen -l -f con il percorso della chiave pubblica. L'opzione -l mostra la fingerprint del file della chiave.

Posso usare la stessa chiave per più server?

Tecnicamente sì, ma una chiave per ogni scopo limita i danni in caso di perdita. Generi un nuovo nome di file con -f per ogni gruppo di server.

Fonti (2)

pagina di manuale di ssh-keygen(1) — Debian (checked 2026-11-10)
Pagina del manuale ssh-copy-id(1) — Debian (checked 2026-11-10)