Windows下生成SSH密钥有三种主流方法：一是用PowerShell调用内置ssh-keygen生成ed25519密钥；二是用PuTTYgen图形化工具生成并导出OpenSSH格式密钥；三是通过Git Bash生成并配合ssh-agent自动加载。
一、使用Windows终端内置ssh-keygen命令生成密钥
Windows 11 自带 OpenSSH 客户端，可通过 PowerShell 或 Windows Terminal 直接调用 ssh-keygen 工具生成密钥对，该方法无需安装第三方软件，操作简洁且与系统深度集成。
1、按下 Win + R，输入 powershell 并回车，以普通用户身份打开 PowerShell。
2、执行命令检查 OpenSSH 客户端是否已启用：Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH.Client*'，若 State 显示为 Installed，则可继续；否则需以管理员身份运行：Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0。
3、运行密钥生成命令：ssh-keygen -t ed25519 -C "your_email@example.com"，其中 ed25519 为推荐算法，安全性高且性能优。
4、按提示输入保存路径（直接回车采用默认路径 C:\Users\用户名\.ssh\id_ed25519）。
5、连续两次回车跳过密码短语设置（如需增强私钥保护，可在此处输入并确认口令）。
6、验证生成结果：进入 C:\Users\用户名\.ssh\ 目录，确认存在 id_ed25519（私钥）和 id_ed25519.pub（公钥）两个文件。
二、使用PuTTYgen图形化工具生成密钥
PuTTYgen 提供可视化界面，适合不熟悉命令行的用户，支持多种密钥类型与位长配置，并可直接导出 OpenSSH 兼容格式，便于后续在 VS Code 或 Git 中复用。
1、从 PuTTY 官网下载并安装 PuTTY 安装包（含 PuTTYgen 组件）。
2、在开始菜单或搜索栏中输入 PuTTYgen 并启动程序。
3、在参数区域选择密钥类型：Ed25519（推荐）或 RSA；若选 RSA，将“Number of bits”设为 4096。
4、点击 Generate 按钮，在空白区域随机移动鼠标以生成熵值。
5、生成完成后，在“Key comment”栏填写邮箱或标识（如 win11-laptop@github.com）。
6、点击 Save private key，保存为 ppk 格式（仅供 PuTTY 系列工具使用）；再点击 Conversions → Export OpenSSH key，导出为无密码的 id_rsa 或 id_ed25519 格式文件。
7、复制顶部文本框中显示的公钥内容（以 ssh-ed25519 或 ssh-rsa 开头的整行），用于上传至 GitHub、Ubuntu 等服务端。
三、通过Git Bash生成并自动加载密钥
Git for Windows 自带 Git Bash 环境及完整 OpenSSH 工具链，生成密钥后可立即配合 git 命令使用，并通过 ssh-agent 实现会话级密钥托管，避免重复输入口令。
1、右键桌面或任意文件夹空白处，选择 Git Bash Here 启动终端。
2、执行命令：ssh-keygen -t rsa -b 4096 -C "your_email@example.com"，接受默认路径并按需设置密码短语。
3、启动 SSH 代理：eval "$(ssh-agent -s)"，确保代理进程在当前会话中运行。
4、将私钥添加至代理：ssh-add ~/.ssh/id_rsa（若使用自定义路径，请替换为对应路径）。
5、验证加载状态：ssh-add -l，应显示密钥指纹及文件路径。
6、测试连接 GitHub：ssh -T git@github.com，成功时返回类似 Hi username! You've successfully authenticated... 的提示。
四、集中管理多组密钥并绑定不同主机
当需同时连接 GitHub、GitLab、私有服务器等多个目标时，单一密钥易引发权限混淆或安全风险。通过配置 ~/.ssh/config 文件，可为每组密钥指定 Host 别名、用户、私钥路径及端口，实现精准路由与免手动指定参数。
1、在 C:\Users\用户名\.ssh\ 目录下新建纯文本文件，命名为 config（无扩展名）。
2、用记事本或 VS Code 打开该文件，按如下格式逐段写入主机配置：
Host github.com
HostName github.com
User git
IdentityFile C:\Users\用户名\.ssh\id_ed25519_github
Host myserver
HostName 192.168.1.100
User ubuntu
IdentityFile C:\Users\用户名\.ssh\id_rsa_server
3、保存文件后，确保其编码为 UTF-8 无 BOM，且文件权限未被系统修改（Windows 下通常无需额外 chmod）。
4、在任意终端中执行 ssh -T git@github.com 或 ssh ubuntu@myserver，系统将自动匹配 config 中定义的私钥路径。
五、安全加固与权限校验关键步骤
Windows 对 SSH 密钥文件权限控制较宽松，但远程服务端（如 Ubuntu、GitHub）严格校验 .ssh 目录及密钥文件的访问权限。若忽略此步，将导致 Permission denied (publickey) 错误，即使密钥本身正确也无法认证通过。
1、在 PowerShell 中进入用户 .ssh 目录：cd ~/.ssh。
2、重置私钥权限（仅限当前用户读取）：icacls id_ed25519 /reset /inheritance:r /grant:r "$env:USERNAME:(R)"。
3、重置公钥权限（允许读取）：icacls id_ed25519.pub /reset /inheritance:r /grant:r "$env:USERNAME:(R)"。
4、重置 .ssh 目录权限：icacls .ssh /reset /inheritance:r /grant:r "$env:USERNAME:(OI)(CI)(RX)"。
5、验证权限是否生效：运行 icacls id_ed25519，输出中应仅包含当前用户名的 R（读取）权限，无 F（完全控制）或其它用户条目。
