PPKとは？ネットワークセキュリティにおける意味とPEM・OpenSSHへの変換方法を解説

PPKとは？ネットワークセキュリティにおける意味

PPKは「PuTTY Private Key（パティ・プライベートキー）」の略で、Windows向けの定番SSHクライアントであるPuTTYが採用している独自の秘密鍵ファイル形式です。PuTTYでSSH接続用の鍵ペアを生成すると、公開鍵とは別に、このPPK形式で秘密鍵が保存されます。

秘密鍵は自分だけが保持する「鍵」であり、対応する公開鍵（Public Key）を持つ相手と安全な通信を行うために使われます。サーバー側に公開鍵を登録し、クライアント側ではPPK形式の秘密鍵を使って認証するのが基本的な流れです。

PPKとPEM形式の違い

PEM（Privacy Enhanced Mail）は、証明書や鍵をBase64エンコードされたテキストとして格納する標準的なコンテナ形式で、OpenSSHやOpenSSLなど多くのツールで広く利用されています。

一方、PPKはPuTTY専用の形式であり、OpenSSHなどの他のツールではそのまま使用できません。そのため、LinuxサーバーやOpenSSH環境でPuTTY用に作成した鍵を使いたい場合は、PuTTYgenという公式ツールを使ってPEMまたはOpenSSH形式へ変換する必要があります。

PuTTYgenでPPKをOpenSSH形式に変換する手順

Windows環境で変換する場合は、以下の手順を実行します。

1. PuTTYgen（PuTTY Key Generator）を起動します。
2. 「Load」ボタンをクリックし、既存の.ppkファイルを読み込みます。ファイル選択ダイアログの表示を「All Files (*.*)」に切り替えると選択しやすくなります。
3. 秘密鍵にパスフレーズが設定されている場合は入力を求められるので、パスフレーズを入力して「OK」をクリックします。
4. メニューの「Conversions」から「Export OpenSSH key」を選択します。
5. 保存先とファイル名を指定して保存すれば完了です。

Linuxでputtygenコマンドを使ってPPKをPEMに変換する方法

Linuxマシン上でも、コマンドラインツールのputtygenを使えば同様の変換が可能です。

まず、putty-toolsをインストールします。

sudo apt-get install putty-tools

次に、以下のコマンドでPPKファイルをPEM形式に変換します。

puttygen keyfile.ppk -O private-openssh -o keyfile.pem

変換後は、生成されたPEMファイルのパーミッションを所有者のみに制限しておくことをおすすめします。

chmod 600 keyfile.pem

あとは、この鍵ペアを使ってリモートのLinuxサーバーへSSH接続できます。

ssh -i keyfile.pem user@hostname

PuTTYでPPK鍵を使ってログインする方法

PuTTYでPPK形式の秘密鍵による認証を行うには、次の手順に従います。

1. PuTTYの設定画面を開き、左側のカテゴリから「Connection」→「SSH」→「Auth」を選択します。
2. 「Private key file for authentication」欄の「Browse」ボタンをクリックします。
3. 使用する.ppkファイルを選択して「Open」をクリックします。
4. セッション情報を保存してサーバーに接続すると、鍵認証が行われます。

SFTPクライアントでのPPKの利用

SFTP接続でPPK形式の鍵を使う場合も、事前にPuTTYgenで鍵を適切な形式へ変換しておくことが重要です。WinSCPなどPuTTY系のツールであればPPKをそのまま利用できますが、FileZillaのような一般的なSFTPクライアントではOpenSSH形式への変換が必要になります。

なお、FileZilla ClientはFTP over TLS（FTPS）とSFTPの両方に対応したオープンソースソフトウェアで、GNU General Public Licenseのもとで無料で配布されています。

まとめ

PPKはPuTTY独自の秘密鍵形式であり、SSH認証による安全な通信の中核を担う重要なファイルです。OpenSSHやLinux環境で利用する際は、PuTTYgenを使ってPEMやOpenSSH形式へ変換することで、さまざまなツール間で鍵を共有できるようになります。パスフレーズの設定やファイルの権限管理を適切に行い、安全に運用しましょう。