在使用 DigitalOcean 这类云服务器平台时，SSH 密钥是连接到服务器的一种安全方式。相比传统的密码登录，使用 SSH 密钥可以更高效、更安全地管理你的虚拟机实例。对于 Windows 10 用户来说，虽然系统本身不自带 OpenSSH 工具，但通过一些简单的步骤，你依然可以轻松生成并配置用于 DigitalOcean 的 SSH 密钥。
一、准备工作
在开始之前，请确保你已经：
- 注册了 DigitalOcean 账号；
- 安装了 Git for Windows 或者安装了 OpenSSH 客户端（Windows 10 自带 OpenSSH 可以通过“启用或关闭 Windows 功能”来开启）；
- 熟悉命令行操作（如 PowerShell 或 CMD）。
二、生成 SSH 密钥对
1. 打开 PowerShell 或 CMD
在 Windows 10 中，可以通过搜索栏输入 `PowerShell` 或 `CMD` 来打开命令行工具。
2. 运行 ssh-keygen 命令
输入以下命令来生成 SSH 密钥对：
```bash
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
```
- `-t rsa`：指定密钥类型为 RSA；
- `-b 4096`：指定密钥长度为 4096 位，安全性更高；
- `-C`：添加注释，通常填写你的邮箱地址。
3. 设置保存路径和密码（可选）
执行命令后，系统会提示你选择保存密钥的位置，默认是 `C:\Users\你的用户名\.ssh\id_rsa`。你可以直接按回车使用默认路径。
接下来，系统会询问是否要设置一个密码来保护私钥。如果你希望增加安全性，可以设置一个密码；否则直接按回车跳过。
4. 查看生成的密钥文件
默认情况下，密钥文件会保存在 `.ssh` 文件夹中，包含两个文件：
- `id_rsa`：私钥文件，需妥善保管；
- `id_rsa.pub`：公钥文件，需要上传到 DigitalOcean。
三、将公钥上传至 DigitalOcean
1. 登录 DigitalOcean 控制台
访问 [https://cloud.digitalocean.com](https://cloud.digitalocean.com)，使用你的账号登录。
2. 进入“Settings”页面
在右上角点击你的头像，然后选择 “Settings”。
3. 添加 SSH 密钥
在左侧菜单中找到 “Security” 选项，点击 “Add SSH Key”。
4. 粘贴公钥内容
打开 `id_rsa.pub` 文件（可以用记事本或其他文本编辑器打开），复制其中的内容（包括 `ssh-rsa` 开头的部分）。
然后在 DigitalOcean 的界面中粘贴该内容，并给这个密钥起一个有意义的名字，比如 “My Laptop”。
5. 保存设置
点击 “Add SSH Key” 按钮完成添加。
四、使用 SSH 密钥连接服务器
当你创建一个新的 Droplet（云服务器）时，在创建过程中可以选择使用已有的 SSH 密钥进行连接。或者，你也可以在之后通过命令行手动连接。
1. 获取服务器的 IP 地址
登录 DigitalOcean 控制台，找到你创建的 Droplet，记录其公网 IP 地址。
2. 使用 ssh 命令连接
在 PowerShell 或 CMD 中输入以下命令：
```bash
ssh root@你的服务器IP
```
如果一切正常，系统会提示你输入私钥的密码（如果之前设置了的话），然后成功登录到你的服务器。
五、常见问题与注意事项
- 权限问题：确保 `.ssh` 文件夹和 `id_rsa` 文件的权限设置正确。在 Windows 中，可以通过右键属性 → 安全 → 修改权限来调整。
- 密钥未被识别：如果你在连接时遇到错误，可能是密钥路径不对或格式不正确，建议重新生成并确认路径。
- 多密钥管理：如果你有多个密钥，可以使用 `ssh-add` 命令将它们添加到 SSH 代理中，方便管理。
结语
通过以上步骤，你就可以在 Windows 10 上顺利生成并使用 SSH 密钥连接 DigitalOcean 服务器了。这种方式不仅提高了安全性，也提升了日常运维的效率。如果你是刚开始接触云计算，掌握这一技能将会对你后续的学习和工作带来很大帮助。
