Générer une clé SSH

Dans les instructions suivantes, nous vous montrons comment générer une clé SSH sous Windows 11 et Mac et l’utiliser pour établir la connexion.

L’avantage de la connexion avec la clé SSH est qu’il n’est ni nécessaire d’utiliser ni de transmettre le mot de passe de votre hébergement. En effet, vous pouvez créer une clé SSH pour chaque personne (par exemple pour vous et pour votre webmaster).

De plus, vous pouvez utiliser la même clé SSH sur plusieurs hébergements Web et ainsi éviter de devoir mémoriser plusieurs mots de passe.

Windows

Générer une clé SSH

Pour vous connecter avec une clé SSH, vous devez d’abord générer et enregistrer la clé.

1. Dans le champ de recherche en bas dans la barre des tâches, saisissez «Power» et cliquez sur «Ouvrir» à droite. La console PowerShell s’ouvre et votre répertoire Home s’affiche: PS C:\Users\votre_répertoire_home
2. Créez un nouveau répertoire dans votre répertoire Home à l’aide de la commande suivante:

   mkdir .ssh

3. Passez dans le nouveau répertoire à l’aide de la commande suivante:

   cd .ssh

4. Pour générer une clé SSH dans le nouveau répertoire, utilisez la commande suivante:

   ssh-keygen -t ed25519

5. Choisissez une phrase de passe sûre et saisissez-la deux fois.
   
   Remarque: Il est nécessaire de bien vous souvenir de la phrase de passe, car vous devrez la saisir une seule fois lors de la connexion au client SSH. Si vous la perdez, la clé privée (Private Key) existante ne pourra plus être utilisée. Dans ce cas, il faudra créer une nouvelle clé SSH et enregistrer à nouveau la clé publique (Public Key) sur le serveur.
   
   
6. Appuyez sur la touche ENTRÉE.

→ Les clés SSH (Private Key et Public Key) ont été générées et enregistrées sur votre ordinateur.

Copier la clé SSH sur le serveur

Il vous faut désormais copier la clé SSH sur le serveur. Vous pouvez effectuer cette opération directement dans PowerShell. Vous pouvez également ajouter la clé SSH dans le Control Panel Hostpoint.

PowerShell

1. Si vous vous trouvez toujours dans le répertoire PS C:\Users\info\.ssh> , saisissez  cd ../../.. et appuyez à nouveau sur la touche ENTRÉE. Vous vous trouvez à présent dans le répertoire PS C:\>.
2. Saisissez la commande suivante pour copier la clé générée sur le serveur:
   

   type $env:USERPROFILE\.ssh\id_ed25519.pub | ssh -m hmac-sha2-512 ComptePrincipal@ComptePrincipal.ssh.cloud.hostpoint.ch "cat >> .ssh/authorized_keys"

   Info: Remarque: Pour ce faire, remplacez toujours le nom d’utilisateur Compte principal par vos propres données issues du Control Panel Hostpoint.
3. Une fois cette commande saisie, un mot de passe vous sera demandé. Saisissez alors le mot de passe du compte principal.
   
   Info: Remarque: Le mot de passe de votre compte principal peut être défini directement dans le Control Panel Hostpoint. Vous trouverez cette option sous «Avancé» > «Mot de passe». Ici, vous pouvez définir un mot de passe pour votre compte principal de l’hébergement. Il ne s’agit pas du mot de passe de votre Hostpoint ID, mais d’un mot de passe distinct pour les accès SSH, SQL et FTP avec le compte principal de l’hébergement Web.
4. Fermez toutes les fenêtres ouvertes du terminal.

→ La copie de la clé SSH sur le serveur est achevée.

Control Panel Hostpoint

1. Ouvrez à nouveau la console PowerShell et affichez la clé publique dans PowerShell à l’aide de la commande suivante:
   

   Get-Content "$env:USERPROFILE\.ssh\id_ed25519.pub"

2. Sélectionnez le texte à l’aide de la souris et copiez-le dans le presse-papiers.
3. Dans le Control Panel Hostpoint, vous pouvez l’ajouter sous «Avancé» > «Accès SSH» > «Modifier SSH Authorized Keys»:
   
4. Collez cette clé copiée du presse-papiers dans le champ «Authorized Keys» et enregistrez-la en cliquant sur le bouton «Enregistrer». 

→ La copie de la clé SSH sur le serveur est achevée.

Établir la première connexion

1. Pour établir une première connexion via la clé SSH, entrez la commande suivante:
   

   PS C:\Users\votre_répertoire_home\.ssh> ssh -m hmac-sha2-512 ComptePrincipal@ComptePrincipal.ssh.cloud.hostpoint.ch

2. Saisissez votre phrase de passe personnelle.
3. Lorsque vous vous connectez pour la première fois à un serveur par SSH, il se peut que l’on vous demande si vous souhaitez faire confiance à «Fingerprint».
   
   Pour plus de sécurité, vous pouvez vérifier si l’adresse IP mentionnée dans le message correspond à l’adresse IP de votre zone DNS. Vous pouvez ensuite établir la connexion en cliquant sur «yes». Pour le procédé de vérification automatique de nos empreintes digitales, consultez l’article «Quels sont les problèmes communs avec l’accès via SSH?».
   
   → Une fois la connexion établie, la page suivante s’affiche:
   
4. Vous venez de vous connecter au serveur à l’aide de la clé SSH enregistrée, sans avoir à saisir de mot de passe.

Enregistrer les données de connexion

Pour rendre les choses encore plus confortables, vous pouvez enregistrer vos données de connexion dans le fichier de configuration SSH. De cette façon, la saisie des données n’est plus nécessaire si vous souhaitez établir une connexion SSH.

Pour ce faire, procédez comme suit:

1. Créez un fichier nommé config dans le répertoire C:\Users\votre_répertoire_home\.ssh en cliquant avec le bouton droit de la souris dans l’explorateur sur «Nouveau» > «Document texte» . Veillez à cliquer d’abord en haut de la barre sur «Afficher» > «Afficher» > «Extensions de noms de fichiers» pour voir l’extension de fichier .txt.
2. Ouvrez le fichier d’un double-clic et modifiez-le comme suit:

Comme toujours, vous devez remplacer ComptePrincipal par votre nom d’utilisateur.

Le contenu du fichier se présentera alors comme suit:

Host hostpoint
  HostName ComptePrincipal.ssh.cloud.hostpoint.ch
  User ComptePrincipal
  Port 22
  MACs hmac-sha2-512

3. Enregistrez et fermez le fichier.
4. Supprimez l’extension de fichier .txt et confirmez l’opération.
5. Vous pouvez désormais masquer les extensions de nom de fichier si vous le souhaitez.

→ La sauvegarde du fichier de configuration est achevée. La prochaine fois que vous souhaitez vous connecter au serveur par SSH, il vous suffit de saisir la commande ssh hostpoint. Les données de connexion nécessaires sont alors automatiquement extraites à partir du fichier. Il leur suffit ensuite de saisir une seule fois leur phrase personnelle.

Mac

Générer une clé SSH

Pour vous connecter avec une clé SSH, vous devez d’abord générer et enregistrer la clé.

1. Recherchez l’application «Terminal» et lancez-la. La console de votre Mac s’ouvre.
2. Pour générer une clé SSH utilisez la commande suivante.
   

   ssh-keygen -t ed25519

   
   Remarque: Par défaut, cette commande nomme la clé SSH «ed25519». Si vous souhaitez créer plusieurs clés SSH, nous vous recommandons de créer la deuxième clé SSH à l’aide de la commande suivante:
   

   ssh-keygen -t ed25519 -C NomDeLaCléSSH

   
   
   L’extension -C vous permet de donner un nom personnalisé à la clé SSH. À la place de «NomDeLaCléSSH», vous pouvez saisir le nom de votre choix pour la clé SSH.
    
3. Le système vous demande dans quel répertoire de votre ordinateur la clé doit être enregistrée:
   Enter file in which to save the key (/Users/username/.ssh/id_ed25519):
4. Confirmez l’emplacement de stockage en appuyant sur ENTER ou indiquez un autre répertoire si vous le souhaitez. Par défaut, les clés SSH sur un Mac sont stockées dans le répertoire /Users/username/.ssh/. C’est l’emplacement que nous vous recommandons.
   
5. Choisissez une phrase de passe sûre et saisissez-la deux fois.
   
   Remarque: Il est nécessaire de bien vous souvenir de la phrase de passe, car vous devrez la saisir une seule fois lors de la connexion au client SSH. Si vous la perdez, la clé privée (Private Key) existante ne pourra plus être utilisée. Dans ce cas, il faudra créer une nouvelle clé SSH et enregistrer à nouveau la clé publique (Public Key) sur le serveur.
   
   
6. Appuyez sur la touche ENTRÉE.

→ Les clés SSH (Private Key et Public Key) ont été générées et enregistrées sur votre ordinateur.

Copier la clé SSH sur le serveur

Il vous faut désormais copier la clé SSH sur le serveur. Vous pouvez effectuer cette opération directement dans le Terminal. Vous pouvez également ajouter la clé SSH dans le Control Panel Hostpoint.

Terminal

1. Ouvrez la Terminal et saisissez la commande suivante pour copier la clé générée sur le serveur.
   

   ssh-copy-id ComptePrincipal@ComptePrincipal.ssh.cloud.hostpoint.ch

   Info: Remarque: Pour ce faire, remplacez toujours le nom d’utilisateur Compte principal par vos propres données issues du Control Panel Hostpoint.
2. Une fois cette commande saisie, un mot de passe vous sera demandé. Saisissez alors le mot de passe du compte principal.
   
   Info: Remarque: Le mot de passe de votre compte principal peut être défini directement dans le Control Panel Hostpoint. Vous trouverez cette option sous «Avancé» > «Mot de passe». Ici, vous pouvez définir un mot de passe pour votre compte principal de l’hébergement. Il ne s’agit pas du mot de passe de votre Hostpoint ID, mais d’un mot de passe distinct pour les accès SSH, SQL et FTP avec le compte principal de l’hébergement Web.
3. Fermez toutes les fenêtres ouvertes du terminal.

→ La copie de la clé SSH sur le serveur est achevée.

Control Panel Hostpoint

1. Ouvrez la Terminal et affichez la clé publique dans PowerShell à l’aide de la commande suivante:
   

   cat .ssh/id_ed25519.pub

2. Sélectionnez le texte à l’aide de la souris et copiez-le dans le presse-papiers.
3. Dans le Control Panel Hostpoint, vous pouvez l’ajouter sous «Avancé» > «Accès SSH» - «Modifier SSH Authorized Keys»:
   
4. Collez cette clé copiée du presse-papiers dans le champ «Authorized Keys» et enregistrez-la en cliquant sur le bouton «Enregistrer».

→ La copie de la clé SSH sur le serveur est achevée.

Établir la première connexion

1. Pour établir une première connexion via la clé SSH, entrez la commande suivante:
   

   ssh ComptePrincipal@ComptePrincipal.ssh.cloud.hostpoint.ch

2. Saisissez votre phrase de passe personnelle.
3. Lorsque vous vous connectez pour la première fois à un serveur par SSH, il se peut que l’on vous demande si vous souhaitez faire confiance à «Fingerprint».
   
   Pour plus de sécurité, vous pouvez vérifier si l’adresse IP mentionnée dans le message correspond à l’adresse IP de votre zone DNS. Vous pouvez ensuite établir la connexion en cliquant sur «yes». Pour le procédé de vérification automatique de nos empreintes digitales, consultez l’article «Quels sont les problèmes communs avec l’accès via SSH?».
   
   → Une fois la connexion établie, la page suivante s’affiche:
   
4. Vous venez de vous connecter au serveur à l’aide de la clé SSH enregistrée, sans avoir à saisir de mot de passe.