# Hoe maak ik een SSH-sleutel voor mijn VPS?

> Genereer een Ed25519 SSH-sleutel in 4 stappen en plak hem bij het afrekenen. Een Gloamport Ember VPS kost $3.74 per maand bij 12 maanden.

- URL: https://gloamport.com/nl/guides/how-to-generate-an-ssh-key/
- Laatst bijgewerkt: 2026-11-10
- Uitgever: Gloamport (https://gloamport.com)

Eén commando maakt het sleutelpaar. De publieke helft gaat naar de server, de privéhelft verlaat nooit uw eigen computer.

**Snel antwoord — Hoe maak ik een SSH-sleutel voor mijn VPS?**

Om een SSH-sleutel voor uw VPS te maken, voert u ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519 uit, stelt u een wachtwoordzin in en plakt u daarna het .pub-bestand bij het afrekenen. Bij Gloamport is de sleutel optioneel, en een Ember-plan kost $3.74 per maand bij 12 maanden.

## Welke bestanden maakt ssh-keygen aan?

| Bestand | Wat het is | Wie mag het zien |
| --- | --- | --- |
| `~/.ssh/gloamport_ed25519` | Privésleutel (de naam die u meegeeft met `-f`) | Alleen u. Plak hem nergens |
| `~/.ssh/gloamport_ed25519.pub` | Publieke sleutel, dezelfde naam met `.pub` erachter | Iedereen; dit geeft u aan de VPS |
| `~/.ssh/authorized_keys` op de VPS | Lijst met publieke sleutels die mogen inloggen | Root op de VPS |

De bestandsnaam volgt de handleiding van ssh-keygen(1): de publieke sleutel krijgt `.pub` achter de naam van de privésleutel.

## Waarom een SSH-sleutel gebruiken in plaats van een wachtwoord?

Een SSH-sleutel is beter dan een wachtwoord omdat hij niet via het netwerk te raden is en nooit naar de server wordt gestuurd. De server bewaart alleen de publieke helft, en inloggen bewijst dat u de privéhelft bezit.

Bij Gloamport Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Volgens het onderzoek van Gloamport naar 10 november 2026 vermeldt 28 van 49 aanbieders dat er bij aanmelding geen identiteitsbewijs wordt gevraagd. Voor veel servers is de SSH-sleutel dus de enige inloggegeven die aan de machine is gekoppeld. Behandel hem dan ook zo.

## Hoe genereer ik stap voor stap een SSH-sleutel?

Vier stappen op uw eigen computer, daarna één bij het afrekenen.

1. **Voer ssh-keygen uit** — Gebruik -t ed25519, het standaardtype, met -C voor een label en -f voor de bestandsnaam.
2. **Kies een wachtwoordzin** — Voer een wachtwoordzin in wanneer daarom wordt gevraagd. Die versleutelt de privésleutel op uw schijf, dus een gestolen bestand is niet genoeg.
3. **Toon de publieke sleutel** — Toon het .pub-bestand met cat en kopieer de ene regel.
4. **Plak hem bij het afrekenen** — Plak de regel in het veld SSH-sleutel wanneer u bestelt. De sleutel is optioneel: laat het veld leeg en u krijgt een tijdelijk root-wachtwoord dat u bij de eerste login wijzigt.
5. **Inloggen** — Maak verbinding met ssh -i en het pad naar de privésleutel zodra het dashboard het IP-adres toont.

## Wat is het exacte ssh-keygen-commando?

Het commando is `ssh-keygen -t ed25519 -C "label" -f ~/.ssh/gloamport_ed25519`. De handleiding stelt dat ed25519 het standaardtype is, dat `-C` de opmerking instelt (standaard user@host), dat `-f` de naam van het sleutelbestand bepaalt, en dat de sleutelafleidingsfunctie standaard 16 rondes gebruikt (`-a`).

*Genereer het sleutelpaar*

```bash
ssh-keygen -t ed25519 -C "gloamport-vps" -f ~/.ssh/gloamport_ed25519
```

*Toon de publieke sleutel en zijn fingerprint*

```bash
cat ~/.ssh/gloamport_ed25519.pub
ssh-keygen -l -f ~/.ssh/gloamport_ed25519.pub
```

## Hoe zet ik de sleutel op een VPS die ik al heb?

Als de VPS al bestaat en u met een wachtwoord kunt inloggen, gebruik dan `ssh-copy-id`. De handleiding zegt dat het uw publieke sleutel toevoegt aan `~/.ssh/authorized_keys` van de externe gebruiker, en dat het bestand en de map worden aangemaakt als ze ontbreken. Gebruik `-i` om de sleutel aan te wijzen.

*Kopieer de sleutel en log in*

```bash
ssh-copy-id -i ~/.ssh/gloamport_ed25519.pub root@YOUR_VPS_IP
ssh -i ~/.ssh/gloamport_ed25519 root@YOUR_VPS_IP
```

> **Bewaar een kopie van de sleutel** Schrijf het accountnummer ergens veilig op: het is de enige sleutel tot het account. Met een e-mailadres in het dossier kan een vergeten nummer naar dat adres worden gestuurd; zonder e-mailadres kan niemand bij Gloamport het terughalen. Dezelfde logica geldt voor de SSH-sleutel: bewaar een versleutelde back-up van de privésleutel, want een verloren privésleutel kan niet uit de publieke worden herbouwd.

## Wat doe ik na de eerste login?

Sluit de deuren die u niet nodig heeft. Uw eerste taak op de nieuwe server is wachtwoordlogins uitzetten en beperken wie kan inloggen, zie [Hoe verhard ik SSH op een nieuwe VPS?](https://gloamport.com/nl/guides/how-to-harden-ssh-on-a-vps/ "Hoe verhard ik SSH op een nieuwe VPS?").

Als u nog niet heeft besteld, loopt [Hoe koop ik een VPS met Monero (XMR)?](https://gloamport.com/nl/buy-vps-with-monero/ "Hoe koop ik een VPS met Monero (XMR)?") de betaling stap voor stap door, en legt [Kan ik een VPS krijgen zonder e-mailadres?](https://gloamport.com/nl/vps-without-email/ "Kan ik een VPS krijgen zonder e-mailadres?") het accountnummer uit. Ember begint bij $7.48 per maand, of $3.74 per maand bij 12 maanden; zie [de prijspagina](https://gloamport.com/nl/pricing/ "Hoeveel kost een VPS van Gloamport?").

**Samengevat**

- Gebruik `ssh-keygen -t ed25519`; ed25519 is het standaardtype.
- Geef het bestand de naam `-f` en voeg een label toe met `-C`.
- Stel een wachtwoordzin in, zodat de privésleutel op de schijf versleuteld is.
- Geef de VPS alleen het `.pub`-bestand.
- Bij Gloamport is de SSH-sleutel optioneel bij het afrekenen.
- `ssh-copy-id -i` voegt een sleutel toe aan een bestaande server.
- Ember kost $3.74 per maand bij 12 maanden.

## SSH-sleutels voor een VPS: veelgestelde vragen

### Welk sleuteltype moet ik kiezen?

Ed25519. De handleiding van ssh-keygen noemt hem het standaardtype, en hij geeft korte sleutels die makkelijk bij het afrekenen zijn te plakken.

### Moet ik een wachtwoordzin instellen?

Het is optioneel, maar wel aan te raden. De wachtwoordzin versleutelt het privésleutelbestand, dus een gekopieerd bestand is er zonder niet bruikbaar.

### Wat als ik het SSH-sleutelveld bij Gloamport leeg laat?

Het team stelt een tijdelijk root-wachtwoord in, dat in uw dashboard staat. U wijzigt het bij de eerste login, en later kan er alsnog een sleutel worden toegevoegd.

### Hoe zie ik een sleutel-fingerprint?

Voer `ssh-keygen -l -f` uit met het pad naar de publieke sleutel. De optie `-l` toont de fingerprint van het sleutelbestand.

### Kan ik dezelfde sleutel voor meerdere servers gebruiken?

Technisch wel, maar één sleutel per doel beperkt de schade als hij lekt. Maak voor elke groep servers een nieuwe bestandsnaam met `-f`.

## Bronnen

1. [ssh-keygen(1) man-pagina](https://manpages.debian.org/trixie/openssh-client/ssh-keygen.1.en.html) — Debian (checked 2026-11-10)
2. [Handleiding ssh-copy-id(1)](https://manpages.debian.org/trixie/openssh-client/ssh-copy-id.1.en.html) — Debian (checked 2026-11-10)

---

Gloamport: Gloamport is een VPS-aanbieder die Linux KVM-servers verkoopt zonder KYC, besteld met een accountnummer en betaald in crypto, Monero eerst; het wordt beheerd door DomaineGoat LLC, een in Panama geregistreerd bedrijf. Een bestelling vraagt om een plan, een munt en, alleen als u dat wilt, een e-mailadres: geen naam, geen postadres, geen telefoonnummer en geen identiteitsdocument. Op de termijn van 12 maanden ligt elk plan minstens 25% onder een genoemd vergelijkbaar plan uit een onderzoek van 38 crypto-VPS-hosts zonder KYC, gelezen op 10 november 2026.