AWS EC2实例RDP连接时的RSA密钥问题

问题解决 #

1. 上传时文件夹显示为空的原因及解决 #

AWS控制台的文件选择器默认只过滤显示常见密钥格式（比如.pem、.ppk），你的.pkk扩展名不在默认列表里，所以文件夹看起来是空的。解决方法：

• 打开文件选择窗口后，找到「文件类型」下拉菜单，选择「所有文件」，就能看到你的.pkk密钥文件。

2. 让密钥被正确识别的方法 #

你现在复制的是公钥内容（ssh-rsa开头的部分），但AWS生成RDP密码需要的是PEM格式的私钥，这才是报错的核心。正确操作：

• 打开PuttyGen，点击「Load」按钮，在文件选择窗口选「所有文件」，找到你的.pkk文件打开。
• 点击顶部菜单「Conversions」→「Export OpenSSH key」，将密钥导出为.pem格式文件（注意不要设置密码，否则AWS无法解密）。
• 导出的.pem文件内容会以-----BEGIN RSA PRIVATE KEY-----开头、-----END RSA PRIVATE KEY-----结尾，直接上传这个文件，或复制全部内容粘贴到控制台输入框，就能正常生成RDP密码。

3. SHA256指纹的作用 #

SHA256指纹只是用来验证你手中的密钥和AWS生成的原始密钥一致，不需要把指纹内容添加到密钥里，也不需要放在特定位置，只要确保使用的私钥正确即可。

内容的提问来源于stack exchange，提问作者Farmecology