# Come genero una chiave SSH per il mio VPS? > Generi una chiave SSH Ed25519 in 4 passaggi e la incolli al checkout. Un VPS Gloamport Ember costa $3.74 al mese con durata di 12 mesi. - URL: https://gloamport.com/it/guides/how-to-generate-an-ssh-key/ - Ultimo aggiornamento: 2026-11-10 - Editore: Gloamport (https://gloamport.com) Un solo comando crea la coppia di chiavi. La parte pubblica va sul server, la parte privata non lascia mai il Suo computer. **Risposta rapida — Come genero una chiave SSH per il mio VPS?** Per generare una chiave SSH per il Suo VPS, esegua ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519, imposti una passphrase, poi incolli il file .pub al checkout. Su Gloamport la chiave è facoltativa, e un piano Ember costa $3.74 al mese con durata di 12 mesi. ## Quali file crea ssh-keygen? | File | Che cos'è | Chi può vederlo | | --- | --- | --- | | `~/.ssh/gloamport_ed25519` | Chiave privata (il nome passato con `-f`) | Solo Lei. Non la incolli mai da nessuna parte | | `~/.ssh/gloamport_ed25519.pub` | Chiave pubblica, stesso nome con `.pub` aggiunto | Chiunque; è quella che si consegna al VPS | | `~/.ssh/authorized_keys` sul VPS | Elenco delle chiavi pubbliche autorizzate ad accedere | Root sul VPS | Il nome dei file segue il manuale ssh-keygen(1): alla chiave pubblica viene aggiunto `.pub` al nome della chiave privata. ## Perché usare una chiave SSH invece di una password? Una chiave SSH è più sicura di una password perché non può essere indovinata dalla rete e non viene mai inviata al server. Il server conserva solo la parte pubblica, e l'accesso dimostra che Lei possiede la parte privata. Su Gloamport, Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Secondo l'indagine di Gloamport su 10 novembre 2026, 28 di 49 voci dichiarano che in registrazione non viene richiesto alcun documento d'identità, quindi per molti server la chiave SSH è l'unica credenziale legata alla macchina. La tratti così. ## Come genero una chiave SSH, passo dopo passo? Quattro passaggi sul Suo computer, poi uno al checkout. 1. **Esegua ssh-keygen** — Usi -t ed25519, che è il tipo predefinito, con -C per un'etichetta e -f per il nome del file. 2. **Scelga una passphrase** — Inserisca una passphrase quando richiesta. Cifra la chiave privata sul disco, quindi un file rubato da solo non basta. 3. **Stampi la chiave pubblica** — Visualizzi il file .pub con cat e copi la riga unica. 4. **La incolli al checkout** — Incolli la riga nel campo della chiave SSH quando ordina. La chiave è facoltativa: se lascia il campo vuoto, riceve una password root temporanea da cambiare al primo accesso. 5. **Accedi** — Si colleghi con ssh -i e il percorso della chiave privata, appena il pannello mostra l'indirizzo IP. ## Qual è il comando ssh-keygen esatto? Il comando è `ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519`. Il manuale dice che ed25519 è il tipo predefinito, che `-C` imposta il commento (inizializzato a user@host), che `-f` indica il file della chiave e che la funzione di derivazione della chiave usa 16 cicli per impostazione predefinita (`-a`). *Generi la coppia di chiavi* ```bash ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519 ``` *Mostri la chiave pubblica e la sua fingerprint* ```bash cat ~/.ssh/gloamport_ed25519.pub ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub ``` ## Come metto la chiave su un VPS che ho già? Se il VPS esiste già e Lei può accedere con una password, usi `ssh-copy-id`. Il manuale dice che aggiunge la Sua chiave pubblica al file `~/.ssh/authorized_keys` dell'utente remoto, e crea file e cartella se mancano. Usi `-i` per indicare il nome della chiave. *Copi la chiave e acceda* ```bash ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP ``` > **Conservi una copia della chiave** Annoti il numero di account in un posto sicuro: è l'unica chiave dell'account. Con un'email registrata, un numero dimenticato può essere inviato a quell'indirizzo; senza, nessuno di Gloamport può recuperarlo. La stessa logica vale per la chiave SSH: conservi una copia cifrata della chiave privata, perché una chiave privata persa non si può ricostruire da quella pubblica. ## Che cosa faccio dopo il primo accesso? Chiuda le porte che non servono. Il Suo primo compito sul nuovo server è disattivare gli accessi con password e limitare chi può accedere, come spiegato in [Come rafforzo SSH su un nuovo VPS?](https://gloamport.com/it/guides/how-to-harden-ssh-on-a-vps/ "Come rafforzo SSH su un nuovo VPS?"). Se non ha ancora ordinato, [Come acquisto un VPS con Monero (XMR)?](https://gloamport.com/it/buy-vps-with-monero/ "Come si compra un VPS con Monero (XMR)?") illustra il pagamento, e [Posso avere un VPS senza indirizzo email?](https://gloamport.com/it/vps-without-email/ "Posso ottenere un VPS senza indirizzo email?") spiega il numero di account. Ember parte da $7.48 al mese, oppure $3.74 al mese con durata di 12 mesi; consulti [la pagina dei prezzi](https://gloamport.com/it/pricing/ "Quanto costa un VPS Gloamport?"). **In sintesi** - Usi `ssh-keygen -t ed25519`; ed25519 è il tipo di chiave predefinito. - Dia al file il nome `-f` e aggiunga un'etichetta con `-C`. - Imposti una passphrase, così la chiave privata è cifrata sul disco. - Dia al VPS solo il file `.pub`. - Su Gloamport la chiave SSH è facoltativa al checkout. - `ssh-copy-id -i` aggiunge una chiave a un server esistente. - Ember costa $3.74 al mese con durata di 12 mesi. ## Chiavi SSH per un VPS: domande frequenti ### Quale tipo di chiave devo scegliere? Ed25519. Il manuale ssh-keygen lo indica come tipo predefinito, e produce chiavi corte, facili da incollare al checkout. ### Devo impostare una passphrase? È facoltativa, ma consigliata. La passphrase cifra il file della chiave privata, quindi un file copiato non si può usare senza di essa. ### Che cosa succede se lascio vuoto il campo della chiave SSH su Gloamport? Il team imposta una password root temporanea, visibile nel pannello. La cambia al primo accesso, e una chiave può essere aggiunta in seguito. ### Come vedo la fingerprint di una chiave? Esegua `ssh-keygen -l -f` con il percorso della chiave pubblica. L'opzione `-l` mostra la fingerprint del file della chiave. ### Posso usare la stessa chiave per più server? Tecnicamente sì, ma una chiave per ogni scopo limita i danni in caso di perdita. Generi un nuovo nome di file con `-f` per ogni gruppo di server. ## Fonti 1. [pagina di manuale di ssh-keygen(1)](https://manpages.debian.org/trixie/openssh-client/ssh-keygen.1.en.html) — Debian (checked 2026-11-10) 2. [Pagina del manuale ssh-copy-id(1)](https://manpages.debian.org/trixie/openssh-client/ssh-copy-id.1.en.html) — Debian (checked 2026-11-10) --- Gloamport: Gloamport è un fornitore di VPS che vende server Linux KVM senza KYC, ordinati con un numero di account e pagati in crypto, con Monero per primo; è gestito da DomaineGoat LLC, una società registrata a Panama. Un ordine chiede un piano, una moneta e, solo se lo si vuole, un indirizzo email: nessun nome, nessun indirizzo postale, nessun telefono e nessun documento d'identità. Con il periodo di 12 mesi, ogni piano costa almeno il 25% in meno di un piano di confronto indicato, tratto da un'indagine su 38 host VPS crypto senza KYC, letta il 10 novembre 2026.