Comment configurer une clé SSH sur un Serveur existant

SSH vous permet d’administrer un serveur à distance en ligne de commande, avec une connexion chiffrée via le port 22.

Si le serveur est déjà déployé, ajoutez-lui la clé depuis la section Clés SSH de l'Abonnement, sans le recréer.

👍 Ce que vous obtenez

Une clé SSH active sur un serveur déjà en service, et la clé privée en votre possession pour vous connecter en toute sécurité.

❗️ Activer la clé redémarre le serveur

Contrairement à sa configuration lors de l'inscription, activer une clé SSH sur un serveur existant redémarre la machine et génère un nouveau Mot de passe.

Faites-le dans une fenêtre où vous pouvez assumer ce redémarrage, pas en pleine production.

Comment fonctionne la paire de clés

SSH utilise deux pièces qui vont ensemble : la clé publique reste sur le serveur et la privée, vous la gardez. La privée est celle qui vous identifie à la connexion, donc elle ne se partage pas. Vous trouverez plus de détails dans Comment configurer une clé SSH sur un nouveau serveur.

Élément	Où il vit	À quoi il sert
Clé publique	Sur le serveur	Vérifie qui se connecte
Clé privée	Sur votre machine	Vous identifie lors de la connexion ; elle ne se partage pas

Avant de commencer

• Être inscrit sur la plateforme Plenit et disposer des Autorisations pour gérer des Serveurs.
• Avoir un serveur déployé dans un Abonnement de Serveurs.
• Pouvoir assumer un redémarrage du serveur pendant l’activation.

Étape 1. Accédez à la section Clés SSH

1. Entrez dans l'Abonnement de Serveurs depuis sa carte.
2. Dans le sous-menu latéral droit, ouvrez Clés SSH.
3. Cliquez sur Créer une clé SSH.

{/* 📸 CAPTURE 1 · sous-menu latéral avec "Clés SSH" et le bouton Créer une clé SSH */}

Accès à la section Clés SSH avec le bouton Créer une clé SSH

Étape 2. Créez et activez la clé

1. Saisissez un nom pour la clé.
2. Marque Générer une nouvelle clé.
3. Sélectionnez les Serveurs sur lesquels vous voulez l’activer.
4. Cliquez sur Continuer.

La plateforme vous avertit qu’activer la clé redémarre le serveur et génère un nouveau Mot de passe. Cliquez sur Confirmer pour continuer. Le redémarrage et la génération des clés commencent.

{/* 📸 CAPTURE 2 · dialogue de la clé avec "Générer une nouvelle clé" et la sélection des serveurs */}

Enregistrement de la clé SSH et sélection des serveurs où l’activer

❗️ Enregistrez la clé privée et le Mot de passe : ils ne s’affichent qu’une seule fois

Pendant le processus, deux informations apparaissent et ne peuvent pas être consultées à nouveau. Copiez-les et enregistrez-les dès que vous les voyez :

• La clé privée SSH. Cliquez sur Confirmer après l’avoir copiée.
• La nouveau Mot de passe du serveur. Cliquez sur Confirmer après l’avoir copiée.

Étape 3. Connectez-vous avec la clé

Enregistrez la clé privée dans un fichier et protégez-la : SSH refuse une clé avec des autorisations trop ouvertes.

Sous Linux ou macOS :

# Restreignez les autorisations de la clé
chmod 600 ~/.ssh/plenit-srv01

# Connectez-vous (Utilisateur et IP de votre serveur)
ssh -i ~/.ssh/plenit-srv01 <Utilisateur>@<IP-DU-SERVEUR>

Sous Windows, avec le client OpenSSH depuis PowerShell :

icacls "C:\Users\<votre-utilisateur>\.ssh\plenit-srv01" /inheritance:r /grant:r "%USERNAME%:R"
ssh -i "C:\Users\<votre-utilisateur>\.ssh\plenit-srv01" <Utilisateur>@<IP-DU-SERVEUR>

📘 L’Utilisateur dépend de l’image

Le nom d’utilisateur pour se connecter est déterminé par le Système d'exploitation du serveur. Si ce n’est pas clair, confirmez-le selon l’image déployée.

Si quelque chose ne colle pas

Symptôme	Cause probable	Que faire
Le serveur a redémarré sans prévenir personne	L’activation redémarre la machine	Planifiez l’activation dans une fenêtre de maintenance
Vous n’avez pas la clé privée ou le Mot de passe	Ils n’étaient affichés que pendant le processus et n’ont pas été enregistrés	Créez une nouvelle clé ; un autre Mot de passe sera généré
SSH refuse la clé à cause des autorisations	La clé privée est accessible aux autres utilisateurs	Appliquez chmod 600 (Linux) ou icacls (Windows)