機械翻訳について

Secure Shell(SSH)公開/秘密キー・ペアの生成

SSH公開/秘密キー・ペアを生成するツールはいくつか存在します。 次の項では、UNIX、UNIX類似、およびWindowsの各プラットフォーム上でSSHキー・ペアを生成する方法を示します。

ssh-keygenユーティリティを使用した、UNIXおよびUNIX類似プラットフォーム上でのSSHキー・ペアの生成

UNIXおよびUNIX類似プラットフォーム(Solaris、Linuxなど)には、SSHキー・ペアを生成するssh-keygenユーティリティが含まれています。

ssh-keygenユーティリティを使用して、UNIXおよびUNIX類似プラットフォーム上でSSHキー・ペアを生成する手順:

1. ホーム・ディレクトリに移動します。

   $ cd $HOME
   

2. ssh-keygenユーティリティを実行します。filenameには、選択した秘密キー・ファイル名を入力します。

   $ ssh-keygen -b 2048 -t rsa -f filename
   

   ssh-keygenユーティリティでは、秘密キーのパスフレーズの入力を求められます。

3. 秘密キーのパスフレーズを入力するか、Enterを押してパスフレーズのない秘密キーを作成します:

   Enter passphrase (empty for no passphrase): passphrase
   

   注意:

   パスフレーズは必須ではありませんが、秘密キーを不正使用から保護するセキュリティ対策として、指定することをお薦めします。 パスフレーズを指定すると、ユーザーは、秘密キーが使用されるたびにパスフレーズを入力する必要があります。

   ssh-keygenユーティリティにより、パスフレーズの再入力を求められます。

4. パスフレーズをもう一度入力するか、Enterをもう一度押して、パスフレーズのない秘密キーの作成を続行します:

   Enter the same passphrase again: passphrase
   

5. ssh-keygenユーティリティは、秘密キーがfilenameという名前で保存され、公開キーがfilename.pubという名前で保存されたことを示すメッセージを表示します。 また、キーのフィンガープリントとrandomart画像に関する情報も表示します。

PuTTYgenプログラムを使用した、Windows上でのSSHキー・ペアの生成

PuTTYgenプログラムは、Windowsプラットフォーム用のオープン・ソースのネットワーキング・クライアントであるPuTTYの一部です。

PuTTYgenプログラムを使用してWindows上でSSHキー・ペアを生成する手順:

1. PuTTYまたはPuTTYgenをダウンロードおよびインストールします。

   PuTTYまたはPuTTYgenをダウンロードするには、http://www.putty.org/に移動し、「You can download PuTTY here」リンクをクリックします。

2. PuTTYgenプログラムを実行します。

   「PuTTY Key Generator」ウィンドウが表示されます。

3. 「Type of key to generate」オプションを「SSH-2 RSA」に設定します。
4. 「Number of bits in a generated key」ボックスに「2048」と入力します。
5. 「Generate」をクリックすると、公開/秘密キー・ペアが生成されます。

   キーの生成中に、指示に従って空白領域の周辺でマウスを動かします。

6. (オプション)「Key passphrase」ボックスに秘密キーのパスフレーズを入力し、「Confirm passphrase」ボックスに再入力します。

   注意:

   パスフレーズは必須ではありませんが、秘密キーを不正使用から保護するセキュリティ対策として、指定することをお薦めします。 パスフレーズを指定すると、ユーザーは、秘密キーが使用されるたびにパスフレーズを入力する必要があります。

7. 「Save private key」をクリックすると、秘密キーがファイルに保存されます。 ファイルの命名規則に従って、秘密キー・ファイルには拡張子.ppk(PuTTY秘密キー)を付けてください。
8. 「Public key for pasting into OpenSSH authorized_keys file」ボックスの文字をすべて選択します。

   狭いウィンドウに表示されている文字だけでなく、すべての文字を選択していることを確認してください。 スクロール・バーが文字の横にあると、文字がすべて表示されません。

9. 選択したテキスト上で右クリックし、メニューから「Copy」を選択します。
10. テキスト・エディタを開いて、コピー時と同様に文字を貼り付けます。 テキスト・エディタの最初の文字から開始し、改行は一切挿入しないでください。
11. 秘密キーを保存したのと同じフォルダに、ファイルが公開キーを含むことを示す.pub拡張子を付けてテキスト・ファイルを保存します。
12. 秘密キーとしてOpenSSH形式を必要とするSSHクライアント(Linux上のsshユーティリティなど)を自分または他のユーザーが使用する場合、秘密キーをエクスポートします。
    1. 「Conversions」メニューで、「Export OpenSSH key」を選択します。
    2. .ppk形式の秘密キーを保存したのと同じフォルダに、ファイルの内容を示す.opensshなどの拡張子を付けて、OpenSSH形式の秘密キーを保存します。