Gids · gecontroleerd 2026-11-10

Hoe maak ik een SSH-sleutel voor mijn VPS?

Eén commando maakt het sleutelpaar. De publieke helft gaat naar de server, de privéhelft verlaat nooit uw eigen computer.

Laatst bijgewerkt: 10 november 2026 · 4 min leestijd

Snel antwoord

Hoe maak ik een SSH-sleutel voor mijn VPS?

Om een SSH-sleutel voor uw VPS te maken, voert u ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519 uit, stelt u een wachtwoordzin in en plakt u daarna het .pub-bestand bij het afrekenen. Bij Gloamport is de sleutel optioneel, en een Ember-plan kost $3.74 per maand bij 12 maanden.

Welke bestanden maakt ssh-keygen aan?

Bestand	Wat het is	Wie mag het zien
`~/.ssh/gloamport_ed25519`	Privésleutel (de naam die u meegeeft met `-f`)	Alleen u. Plak hem nergens
`~/.ssh/gloamport_ed25519.pub`	Publieke sleutel, dezelfde naam met `.pub` erachter	Iedereen; dit geeft u aan de VPS
`~/.ssh/authorized_keys` op de VPS	Lijst met publieke sleutels die mogen inloggen	Root op de VPS

De bestandsnaam volgt de handleiding van ssh-keygen(1): de publieke sleutel krijgt .pub achter de naam van de privésleutel.

Waarom een SSH-sleutel gebruiken in plaats van een wachtwoord?

Een SSH-sleutel is beter dan een wachtwoord omdat hij niet via het netwerk te raden is en nooit naar de server wordt gestuurd. De server bewaart alleen de publieke helft, en inloggen bewijst dat u de privéhelft bezit.

Bij Gloamport Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Volgens het onderzoek van Gloamport naar 10 november 2026 vermeldt 28 van 49 aanbieders dat er bij aanmelding geen identiteitsbewijs wordt gevraagd. Voor veel servers is de SSH-sleutel dus de enige inloggegeven die aan de machine is gekoppeld. Behandel hem dan ook zo.

Hoe genereer ik stap voor stap een SSH-sleutel?

Vier stappen op uw eigen computer, daarna één bij het afrekenen.

Voer ssh-keygen uit
Gebruik -t ed25519, het standaardtype, met -C voor een label en -f voor de bestandsnaam.
Kies een wachtwoordzin
Voer een wachtwoordzin in wanneer daarom wordt gevraagd. Die versleutelt de privésleutel op uw schijf, dus een gestolen bestand is niet genoeg.
Toon de publieke sleutel
Toon het .pub-bestand met cat en kopieer de ene regel.
Plak hem bij het afrekenen
Plak de regel in het veld SSH-sleutel wanneer u bestelt. De sleutel is optioneel: laat het veld leeg en u krijgt een tijdelijk root-wachtwoord dat u bij de eerste login wijzigt.
Inloggen
Maak verbinding met ssh -i en het pad naar de privésleutel zodra het dashboard het IP-adres toont.

Wat is het exacte ssh-keygen-commando?

Het commando is ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519. De handleiding stelt dat ed25519 het standaardtype is, dat -C de opmerking instelt (standaard user@host), dat -f de naam van het sleutelbestand bepaalt, en dat de sleutelafleidingsfunctie standaard 16 rondes gebruikt (-a).

Genereer het sleutelpaar

ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519

Toon de publieke sleutel en zijn fingerprint

cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub

Hoe zet ik de sleutel op een VPS die ik al heb?

Als de VPS al bestaat en u met een wachtwoord kunt inloggen, gebruik dan ssh-copy-id. De handleiding zegt dat het uw publieke sleutel toevoegt aan ~/.ssh/authorized_keys van de externe gebruiker, en dat het bestand en de map worden aangemaakt als ze ontbreken. Gebruik -i om de sleutel aan te wijzen.

Kopieer de sleutel en log in

ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP

Sluit de deuren die u niet nodig heeft. Uw eerste taak op de nieuwe server is wachtwoordlogins uitzetten en beperken wie kan inloggen, zie Hoe verhard ik SSH op een nieuwe VPS?.

Als u nog niet heeft besteld, loopt Hoe koop ik een VPS met Monero (XMR)? de betaling stap voor stap door, en legt Kan ik een VPS krijgen zonder e-mailadres? het accountnummer uit. Ember begint bij $7.48 per maand, of $3.74 per maand bij 12 maanden; zie de prijspagina.

Samengevat

Gebruik ssh-keygen -t ed25519; ed25519 is het standaardtype.
Geef het bestand de naam -f en voeg een label toe met -C.
Stel een wachtwoordzin in, zodat de privésleutel op de schijf versleuteld is.
Geef de VPS alleen het .pub-bestand.
Bij Gloamport is de SSH-sleutel optioneel bij het afrekenen.
ssh-copy-id -i voegt een sleutel toe aan een bestaande server.
Ember kost $3.74 per maand bij 12 maanden.

SSH-sleutels voor een VPS: veelgestelde vragen

Welk sleuteltype moet ik kiezen?

Ed25519. De handleiding van ssh-keygen noemt hem het standaardtype, en hij geeft korte sleutels die makkelijk bij het afrekenen zijn te plakken.

Moet ik een wachtwoordzin instellen?

Het is optioneel, maar wel aan te raden. De wachtwoordzin versleutelt het privésleutelbestand, dus een gekopieerd bestand is er zonder niet bruikbaar.

Wat als ik het SSH-sleutelveld bij Gloamport leeg laat?

Het team stelt een tijdelijk root-wachtwoord in, dat in uw dashboard staat. U wijzigt het bij de eerste login, en later kan er alsnog een sleutel worden toegevoegd.

Hoe zie ik een sleutel-fingerprint?

Voer ssh-keygen -l -f uit met het pad naar de publieke sleutel. De optie -l toont de fingerprint van het sleutelbestand.

Kan ik dezelfde sleutel voor meerdere servers gebruiken?

Technisch wel, maar één sleutel per doel beperkt de schade als hij lekt. Maak voor elke groep servers een nieuwe bestandsnaam met -f.

Bronnen (2)

ssh-keygen(1) man-pagina — Debian (checked 2026-11-10)
Handleiding ssh-copy-id(1) — Debian (checked 2026-11-10)