Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Controle la conectividad segura de las instancias con las claves SSH de Lightsail
Puede establecer una conexión segura con sus instancias de Amazon Lightsail mediante pares de claves. La primera vez que cree una instancia de Amazon Lightsail, puede elegir usar un par de claves que Lightsail cree por usted (el par de claves predeterminado de Lightsail) o un par de claves personalizado que cree usted. Para obtener más información, consulte [Pares de claves y conexión a instancias en Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md).
En las instancias de Linux y Unix, la clave privada le permite establecer una conexión SSH segura con la instancia. En las instancias de Windows, la clave privada descifra la contraseña de administrador predeterminada que se utiliza para establecer una conexión RDP segura con la instancia.
En esta guía, le mostramos cómo administrar las claves que puede usar con sus instancias de Lightsail. Puede ver las claves, eliminar las existentes y crear o cargar nuevas claves.
**Contenido**
+ [Consultar las claves predeterminadas y personalizadas](#view-default-and-custom-keys)
+ [Descargue la clave privada de una clave predeterminada de la consola Lightsail](#download-the-private-key)
+ [Eliminar una clave personalizada en la consola de Lightsail](#delete-a-custom-key)
+ [Elimine una clave predeterminada y cree una nueva en la consola de Lightsail](#delete-default-key-create-new-one)
+ [Cree una clave personalizada con la consola Lightsail](#create-a-custom-key-console)
+ [Cree una clave personalizada con ssh-keygen y cárguela en Lightsail](#create-a-custom-key-ssh-keygen)
## Consultar las claves predeterminadas y personalizadas
Complete el siguiente procedimiento para ver las claves predeterminadas y personalizadas desde la consola Lightsail.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.
1. Elija **Account (Cuenta)** en el menú desplegable.
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Elija la pestaña **SSH keys (Claves SSH)**.
Listas de la página **SSH keys** (Claves SSH):
+ **Claves personalizadas**: son claves que se crean con la consola Lightsail o con una herramienta de terceros, como ssh-keygen. Puede tener muchas claves personalizadas en cada una de ellas. Región de AWS
+ **Teclas predeterminadas**: son claves que Lightsail crea para usted. Solo puede tener una claves predeterminado en cada Región de AWS.
![\[Página SSH keys (Claves SSH)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-02.png)
Las claves personalizadas y predeterminadas son regionales. Por ejemplo, las claves de la Región de AWS Oeste de EE. UU. (Oregón) solo se pueden configurar en instancias creadas en esa región. Para obtener más información sobre las claves, consulte [Pares de claves y conexión a instancias en Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md).
En la página de **claves SSH**, puede crear pares de claves, cargar claves, eliminar claves y descargar la clave privada de un par de claves predeterminado de Lightsail.
**nota**
No puede descargar la clave privada de un par de claves personalizadas porque Lightsail no guarda esa clave automáticamente. Si ha perdido la clave privada de un par de claves personalizado, deberá crear una nueva y configurarla en la instancia. A continuación, elimine la clave que se ha perdido. Para obtener más información, consulte [Crear una clave personalizada con la consola de Lightsail](#create-a-custom-key-console) [o Crear una clave personalizada con ssh-keygen y cargarla](#create-a-custom-key-ssh-keygen) en Lightsail más adelante en esta guía.
## Descargue la clave privada de una clave predeterminada de la consola Lightsail
Complete el siguiente procedimiento para descargar la clave privada de un par de claves predeterminado de la consola Lightsail.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.
1. Elija **Account (Cuenta)** en el menú desplegable.
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Elija la pestaña **SSH keys (Claves SSH)**.
1. En la sección de la página **Default keys** (Claves predeterminadas), elija el icono de descarga de la clave que desea descargar.
![\[Icono de descarga de claves predeterminadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-download-default-key.png)
**importante**
Guarde la clave privada en un lugar seguro. No la comparta públicamente, ya que puede utilizarse para conectarse a sus instancias.
Puede configurar un cliente SSH para conectarse a las instancias utilizando la clave privada. Para obtener más información, consulte [Conexión a las instancias](understanding-ssh-in-amazon-lightsail.md#connecting-to-your-instances).
## Eliminar una clave personalizada en la consola de Lightsail
Complete el siguiente procedimiento para eliminar una clave personalizada en la consola de Lightsail. Esto impide que la clave personalizada se configure en las nuevas instancias que cree en Lightsail.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.
1. Elija **Account (Cuenta)** en el menú desplegable.
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Elija la pestaña **SSH keys (Claves SSH)**.
1. En la sección **Custom keys** (Claves personalizadas) de la página, elija el icono de eliminación de la clave que desea eliminar.
![\[Icono de eliminación de claves personalizadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-06.png)
Esta acción no elimina la clave pública del par de claves personalizadas de las instancias que se crearon previamente y que están en ejecución. Para eliminar una clave pública previamente configurada almacenada en una instancia en ejecución, consulte [Administrar las claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).
## Elimine una clave predeterminada y cree una nueva en la consola de Lightsail
Complete el siguiente procedimiento para eliminar una clave predeterminada en la consola de Lightsail. Esto impide que la clave predeterminada se configure en las nuevas instancias que cree en Lightsail. A continuación, puede crear una clave predeterminada nueva que sustituya a la que ha eliminado. Podrá configurar la nueva clave predeterminada en las nuevas instancias que cree en Lightsail.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.
1. Elija **Account (Cuenta)** en el menú desplegable.
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Elija la pestaña **SSH keys (Claves SSH)**.
1. En la sección **Default keys** (Claves predeterminadas) de la página, elija el icono de eliminación de la clave predeterminada que desee eliminar.
![\[Icono de eliminación de claves predeterminadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-delete-default-key.png)
**importante**
La eliminación de una clave predeterminada no elimina la clave pública del par de claves personalizadas de las instancias que se crearon previamente y están en ejecución. Para obtener más información, consulte [Administrar las claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).
1. La clave predeterminada se utiliza para generar la contraseña de administrador para las instancias de Windows. Antes de eliminar la clave predeterminada, debe recuperar y guardar la contraseña de administrador de cualquier instancia de Windows que utilice la clave predeterminada que desea eliminar.
1. Elija **Continue** (Continuar) para eliminar la clave predeterminada.
![\[Mensaje Before you delete this key (Antes de eliminar esta clave)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-09.png)
1. Debe descargar la clave predeterminada antes de poder eliminarla. Después de descargar la clave predeterminada, podrá elegir **Yes, delete** (Sí, eliminar) para eliminar permanentemente la clave predeterminada.
![\[Mensaje Download default key (Descargar clave predeterminada)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-10.png)
1. Se ha eliminado la clave predeterminada. Elija **Okay (Aceptar)**.
![\[Mensaje Default key deleted (Clave predeterminada eliminada)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-11.png)
Los siguientes pasos son opcionales y solo debe seguirlos si quiere reemplazar el par de claves predeterminado que ha eliminado.
1. En la sección de la página **Default keys** (Claves predeterminadas), elija **Create key pair** (Creación de un par de claves).
1. En el mensaje **Seleccione una región** que aparece, elija la región Región de AWS en la que desee crear la nueva clave predeterminada. Podrá configurar la nueva clave predeterminada en nuevas instancias dentro de la misma Región de AWS.
**nota**
Si sigue estos pasos, solo podrá crear pares de claves predeterminados en aquellos lugares en Región de AWS los que haya creado recursos de Lightsail. Para crear un par de claves predeterminado en una nueva región, debe crear un recurso de Lightsail en esa región. Al crear el recurso también se crea un par de claves predeterminado.
1. Descargue la clave privada y guárdela en un lugar seguro.
1. Elija **Ok, got it\$1** (Ok, entendido) para continuar.
![\[Par de claves creado\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-13.png)
1. Confirme la nueva clave predeterminada en la página de claves SSH de la consola Lightsail.
![\[Lista de claves predeterminadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-14.png)
Puede configurar su nueva clave predeterminada en las nuevas instancias que cree en Lightsail. Para configurar la nueva clave predeterminada en las instancias que se crearon anteriormente y que se están ejecutando actualmente, consulte [Administrar claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).
## Cree una clave personalizada con la consola Lightsail
Complete el siguiente procedimiento para crear un key pair personalizado mediante la consola Lightsail. Podrá configurar la nueva clave personalizada en las nuevas instancias que cree en Lightsail.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.
1. Elija **Account (Cuenta)** en el menú desplegable.
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Elija la pestaña **SSH keys (Claves SSH)**.
1. En la sección de la página **Create key pair** (Creación de un par de claves), elija **Custom keys** (Claves personalizadas).
![\[Crear una clave personalizada\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-create-custom-key.png)
1. En el mensaje emergente **Select a region** (Seleccionar una región), elija la Región de AWS en la que desea crear la nueva clave personalizada. Podrá configurar la nueva clave personalizada en nuevas instancias dentro de la misma Región de AWS.
![\[Región de AWS lista\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-17.png)
1. En el mensaje emergente **Create a new SSH key pair** (Crear un nuevo par de claves SSH), asigne un nombre a la clave personalizada y elija **Generate key pair** (Generar par de claves).
![\[Creación de un nuevo par de claves SSH\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-18.png)
1. En el mensaje emergente **Key pair created\$1** (Par de claves creado), elija **Download private key** (Descargar clave privada) para guardarla en su computadora local.
**importante**
Guarde la clave privada en un lugar seguro. No la comparta públicamente, ya que puede utilizarse para conectarse a sus instancias.
Esta es la única vez que puede descargar la clave privada del par de claves personalizado. Lightsail no almacena la clave privada de los pares de claves personalizadas. Después de cerrar este mensaje, no podrá volver a descargarla.
![\[Mensaje Download private key (Descargar clave privada)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-19.png)
1. Elija **Ok, got it\$1** (Ok, entendido) para cerrar el mensaje.
![\[Mensaje You can only download private key once (Solo puede descargar la clave privada una vez)\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-20.png)
1. La nueva clave personalizada aparece en la sección Custom keys (Claves personalizadas) de la página.
![\[Lista de claves personalizadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-21.png)
Puede configurar su nueva clave personalizada en las nuevas instancias que cree en Lightsail. Para configurar la nueva clave personalizada en instancias que se crearon anteriormente y que están en ejecución, consulte [Administrar claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).
## Cree una clave personalizada con ssh-keygen y cárguela en Lightsail
Siga el siguiente procedimiento para crear un par de claves personalizadas en su computadora local utilizando una herramienta de terceros, como ssh-keygen. Tras crear la clave, puede cargarla en la consola de Lightsail. Podrá configurar la nueva clave personalizada en las nuevas instancias que cree en Lightsail.
1. Abra el símbolo del sistema o el terminal en su computadora local.
1. Ingrese el siguiente comando para crear un par de claves.
```
ssh-keygen -t rsa
```
1. Especifique la ubicación del directorio de su computadora donde desea guardar el par de claves.
Por ejemplo, puede especificar uno de los siguientes directorios:
1. En Windows: `C:\Users\\.ssh\`
1. En macOS, Linux o Unix: `/home//.ssh/`
Sustituya `` por el nombre del usuario con el que ha iniciado la sesión y sustituya `` por el nombre del nuevo par de claves.
En el siguiente ejemplo, hemos especificado el directorio `C:\Keys` de nuestra computadora Windows y hemos asignado a la nueva clave el nombre `MyNewLightsailCustomKey`.
![\[ssh-keygen\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-22.png)
1. Ingrese una frase de contraseña para la clave y presione **Intro**. No verá la frase de contraseña mientras la ingresa.
Necesitará esta frase de contraseña más adelante al configurar la clave privada del par de claves en un cliente SSH para conectarse a una instancia que tenga configurada la clave pública del par de claves.
![\[Frase de contraseña\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-23.png)
1. Ingrese la frase de contraseña nuevamente para confirmarla y presione **Intro**. No verá la frase de contraseña mientras la ingresa.
![\[Frase de contraseña\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-24.png)
1. Un mensaje confirma que la clave privada y la clave pública se han guardado en el directorio especificado.
![\[ubicación del par de claves guardado\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-25.png)
A continuación, cargará la clave pública del par de claves en la consola Lightsail.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En la página de inicio de Lightsail, elija su usuario o función en el menú de navegación superior.
1. Elija **Account (Cuenta)** en el menú desplegable.
![\[Pestaña de cuenta de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)
1. Elija la pestaña **SSH keys (Claves SSH)**.
1. Elija **Upload key** (Carga de una clave) en la sección **Custom keys** (Claves personalizadas) de la página.
![\[Cargar clave personalizada\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-27.png)
1. En el mensaje **Seleccione una región** que aparece, elija la región Región de AWS en la que desea cargar su nueva clave personalizada. Podrá configurar la nueva clave personalizada en nuevas instancias dentro de la misma Región de AWS.
![\[Región de AWS lista\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-28.png)
1. Seleccione **Cargar**.
1. Haga clic en **Choose File** (Elegir archivo) en el mensaje emergente **Upload a public key** (Cargar una clave pública).
![\[Elegir la ubicación del archivo de clave pública\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-29.png)
1. Busque la clave pública del par de claves que creó anteriormente en este procedimiento, en su computadora local, y elija **Open** (Abrir). La clave pública del par de claves es el archivo con extensión .PUB.
![\[Seleccione una clave pública\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-30.png)
1. Elija **Carga de una clave**.
![\[Elija el botón carga de una clave\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-31.png)
1. Encontrará la nueva clave personalizada en la sección **Custom keys** (Claves personalizadas) de la página.
![\[Lista de claves personalizadas\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/managing-key-pairs-21.png)
Puede configurar la nueva clave personalizada en las nuevas instancias que cree en la región de AWS donde cargó la clave. Para configurar la nueva clave personalizada en instancias que se crearon anteriormente y que están en ejecución, consulte [Administrar claves almacenadas en una instancia en Amazon Lightsail](amazon-lightsail-remove-ssh-key-on-instance.md).