38,760
edits
SSH Keys/fr: Difference between revisions
Jump to navigation
Jump to search
Updating to match new version of source page
No edit summary |
(Updating to match new version of source page) |
||
| Line 113: | Line 113: | ||
Il est important que votre clé privée soit protégée par l'emploi d'une phrase de passe, mais il est peu pratique d'avoir à entrer la phrase de passe à chaque fois que vous utilisez votre clé. Plutôt que de laisser votre clé non chiffrée, nous vous recommandons fortement d'employer un agent SSH. Vous entrez votre phrase de passe au lancement de l'agent et ce dernier fournit la clé privée pour vos nouvelles connexions. Ainsi, vous évitez de conserver une clé privée non chiffrée dans un espace de stockage permanent où elle peut facilement être copiée ou volée. | Il est important que votre clé privée soit protégée par l'emploi d'une phrase de passe, mais il est peu pratique d'avoir à entrer la phrase de passe à chaque fois que vous utilisez votre clé. Plutôt que de laisser votre clé non chiffrée, nous vous recommandons fortement d'employer un agent SSH. Vous entrez votre phrase de passe au lancement de l'agent et ce dernier fournit la clé privée pour vos nouvelles connexions. Ainsi, vous évitez de conserver une clé privée non chiffrée dans un espace de stockage permanent où elle peut facilement être copiée ou volée. | ||
<div class="mw-translate-fuzzy"> | |||
== Options pour générer une clé == | == Options pour générer une clé == | ||
Quand une clé est générée, les valeurs par défaut conviennent habituellement, mais certaines options sont à considérer. Dans les exemples suivants, nous utilisons <code>ssh-keygen</code> tel que décrit dans [[Using SSH keys in Linux/fr|Utiliser des clés SSH sous Linux]], mais les options s'appliquent également avec une interface graphique tel que décrit dans [[Generating SSH keys in Windows/fr|Générer des clés SSH sous Windows]]. | Quand une clé est générée, les valeurs par défaut conviennent habituellement, mais certaines options sont à considérer. Dans les exemples suivants, nous utilisons <code>ssh-keygen</code> tel que décrit dans [[Using SSH keys in Linux/fr|Utiliser des clés SSH sous Linux]], mais les options s'appliquent également avec une interface graphique tel que décrit dans [[Generating SSH keys in Windows/fr|Générer des clés SSH sous Windows]]. | ||
| Line 123: | Line 124: | ||
ssh-keygen -t ed25519 | ssh-keygen -t ed25519 | ||
* pour renforcer certains types de clés tels RSA avec une clé plus longue | * pour renforcer certains types de clés tels RSA avec une clé plus longue | ||
ssh-keygen -t rsa -b 4096 | |||
</div> | |||
When you generate a key the default settings are usually sufficient. However, here are a few options which may be of interest. We demonstrate these options here using <code>ssh-keygen</code> as described in [[Using SSH keys in Linux]], but the same options are available if you are using a graphical interface as described in [[Generating SSH keys in Windows]]. | |||
* You can specify a comment for the key, which may be helpful if you have multiple keys: | |||
ssh-keygen -C 'computecanada systems' | |||
* You can choose the name of the key file: | |||
ssh-keygen -f computecanada-key | |||
This produces a file "computecanada-key" containing the private part, and "computecanada-key.pub" for the public part. | |||
* There are sometimes reasons to choose a different key type (rather than the RSA default): | |||
ssh-keygen -t ed25519 | |||
* You can strengthen certain key types, such as RSA, by setting a longer key length: | |||
ssh-keygen -t rsa -b 4096 | ssh-keygen -t rsa -b 4096 | ||