– 通过puttygen.exe工具创建密钥对，公钥和私钥均保存在用户本地，具体操 作请参见通过puttygen.exe工具创建密钥对。创建成功的密钥对，还需要执 行导入密钥对，导入系统才能正常使用密钥对。
● 使用已有密钥对
如果本地已有密钥对（例如，使用PuTTYgen工具生成的密钥对），可以在控制台 导入密钥对公钥，由系统维护您的公钥文件。具体操作请参见导入密钥对。
如果已有密钥对的公钥文件是通过puttygen.exe工具的“Save public key”按钮 保存的，该公钥文件不能直接导入控制台。如需继续使用该密钥对作远程身份验 证，请参见通过puttygen.exe工具创建的密钥对，导入控制台失败怎么办？予以 解决。
约束与限制
● 当前支持的加解密算法为：
– SSH-2 (RSA，1024) – SSH-2 (RSA，2048) – SSH-2 (RSA，4096)
● 私钥是保证您的边缘实例安全的重要手段之一，用于远程登录身份认证，为保证
密钥名称由两部分组成：KeyPair-4位随机数字，使用一个容易记住的名称，如 KeyPair-xxxx_iec。
步骤5 您的浏览器会提示您下载或自动下载私钥文件。文件名是您为密钥对指定的名称，文 件扩展名为“.pem”。请将私钥文件保存在安全位置。然后在系统弹出的提示框中单 击“确定”。
这是您保存私钥文件的唯一机会，请妥善保管。当使用“密钥对”形式创建边缘业务 时需要提供密钥对名称；每次SSH登录到边缘实例时，您将需要提供相应的私钥。
----结束
通过 puttygen.exe 工具创建密钥对
步骤1 在以下路径中下载并安装PuTTY和PuTTYgen。
https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
说明PuTTYgen是密钥生成器，用于创建密钥对，生成一对公钥和私钥供PuTTY使用。
步骤2 生成公钥和私钥文件。
1. 双击“PUTTYGEN.EXE”，打开“PuTTY Key Generator”。
图4-2 PuTTY Key Generator
2. 单击“Generate”。
密钥生成器将自动生成一对公钥和私钥，其中，图4-3的红框内容为生成的公钥文 件。
图4-3 生成公钥和私钥文件
步骤3 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥 文件。
说明
请勿直接单击“Save public key”保存公钥文件。因为通过puttygen.exe工具的“Save public key”按钮保存在本地的公钥文件，公钥内容的格式会发生变化，不能直接导入控制台使用。
步骤4 保存私钥文件。
根据不同用途，需将私钥文件保存为不同格式。为保证安全，私钥只能下载一次，请 妥善保管。
● 保存私钥文件为“.ppk”格式。
当用户使用PuTTY工具登录Linux边缘实例时，需使用“.ppk”格式的私钥文件。
保存方法如下：
a. 在“PuTTY Key Generator”界面，选择“File > Save private key”。
图4-4 保存私钥文件
b. 保存转化后的私钥到本地。例如：kp-123.ppk
● 保存私钥文件为“.pem”格式。
当用户使用Xshell工具登录Linux边缘实例，或者获取Windows边缘实例的密码 时，需使用“.pem”格式的私钥文件。保存方法如下：
a. 选择“Conversions > Export OpenSSH key”。
须知
如果该私钥文件用于Windows边缘实例的获取密码操作，在选择“Export OpenSSH key”时，请勿填写“Key passphrase”信息，否则会导致获取密 码失败。
图4-5 保存私钥文件
b. 保存私钥到本地。例如：kp-123.pem
步骤5 公钥和私钥文件按照需要正确保存后，请参见导入密钥对的“复制公钥文件内容方 式”，将公钥导入系统中。
----结束
导入密钥对
通过puttygen.exe工具的“Save public key”按钮保存在本地的公钥文件，公钥内容 的格式会发生变化，不能直接导入控制台。请先参见通过puttygen.exe工具创建的密 钥对，导入控制台失败怎么办？，获取正确格式的公钥文件内容，然后再导入控制 台。
步骤1 登录管理控制台。
步骤2 选择“CDN与智能边缘 > 智能边缘云 IEC”。
步骤3 在左侧导航树中，选择“密钥对”。
步骤4 在“密钥对”页面，单击“导入密钥对”。
步骤5 导入密钥对的方式有如下两种：
● 选择文件方式：将本地已有的可用密钥，导入到系统中。
a. 在控制台“导入密钥对”页面，单击“选择文件”，选择本地保存的公钥文 件（例如，步骤3中保存的“.txt”格式文件）。
执行“导入密钥对”操作时，请确认导入的是公钥文件，否则会导入失败。
b. 单击“确定”，导入公钥。
公钥导入成功后，您可以修改公钥名称。
● 复制公钥文件内容方式：将“.txt”格式文本文档中的公钥内容粘贴至对话框，导 入到系统中。
a. 复制文本文档中保存的公钥文件内容，并将其粘贴在“公钥内容”的空白区 域。
b. 单击“确定”，导入公钥。
----结束