Crear una clave
- Abre Claves. En Mac elige Nueva clave, en iPhone y iPad elige +.
- Elige Generar clave.
- Ponle un Nombre y elige el tipo: Ed25519, el predeterminado, o ECDSA o RSA para los servidores que los necesiten.
- Añade una frase de contraseña si quieres.
- Elige Generar.
La misma clave con OpenSSH:
ssh-keygen -t ed25519 -C "deploy@laptop"Importar una clave
- En Claves, elige Añadir clave existente.
- Pega la clave privada, o elige Cargar desde archivo. Sirven las claves OpenSSH, PEM y
.ppk. - Si la clave tiene frase de contraseña, escríbela.
- Si entras con un certificado SSH, pégalo en Certificado.
En Mac, Importar claves… en Ajustes, Agente SSH trae de una vez todas las claves privadas de ~/.ssh.
Si la app dice Convert this key with ssh-keygen -p, convierte la clave con OpenSSH y vuelve a importarla:
ssh-keygen -p -f ~/.ssh/id_rsaAñadir la clave a un servidor
- Abre la clave y elige Añadir a un servidor.
- Elige el servidor. La app entra con su acceso actual y añade la clave pública a
~/.ssh/authorized_keys, y crea la carpeta y el archivo con los permisos correctos si faltan. - Cuando diga Clave añadida, elige Usar para entrar para que el servidor entre con la clave a partir de ahora.
Lo mismo con OpenSSH:
ssh-copy-id -i ~/.ssh/id_ed25519.pub deploy@203.0.113.10
Para usar una clave en un servidor a mano, elígela en el campo Clave del servidor.
Copiar o ver una clave
- Copiar clave pública pone la clave pública en el portapapeles, para pegarla donde un servicio la pida.
- Mostrar clave privada muestra la clave privada.
- El menú de una clave tiene Copiar clave pública, Editar, Compartir con el equipo y Eliminar.
Guardar una clave en un solo dispositivo
Activa Solo en este dispositivo en una clave para que su parte privada se quede en este dispositivo. No se sincroniza: tus otros dispositivos solo reciben la clave pública. Para una clave que nunca puede salir del dispositivo, consulta Claves en este dispositivo, y para una YubiKey, Llaves de seguridad.
Accesos guardados
Un acceso es un usuario con una contraseña o una clave, guardado con un nombre y usado por muchos servidores. Lo cambias una vez y todos los servidores que lo usan reciben el cambio.
- En Claves, elige Nuevo acceso.
- Rellena el usuario y la contraseña o la clave.
- En cada servidor, elige el acceso en el campo Clave.
En Ajustes, Seguridad, en Comprobaciones: Buscar accesos repetidos encuentra los servidores donde se repiten el mismo usuario y la misma contraseña, y los guarda como un solo acceso. Comprobar la seguridad de todos los servidores revisa cada servidor y muestra un resumen.