# Nitrokey Pro: Wie 4096 Bit Schlüssel erzeugen?

**URL:** <https://support.nitrokey.com/t/nitrokey-pro-wie-4096-bit-schlussel-erzeugen/149>\
**Category:** Nitrokeys\
**Created:** [January 8, 2016, 12:52pm UTC](https://support.nitrokey.com/t/nitrokey-pro-wie-4096-bit-schlussel-erzeugen/149 "2016-01-08T12:52:39Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![scotty](https://support.nitrokey.com/letter_avatar_proxy/v4/letter/s/91b2a8/32.png) [@scotty](https://support.nitrokey.com/u/scotty)\
**Post date:** [January 8, 2016, 12:52pm UTC](https://support.nitrokey.com/t/nitrokey-pro-wie-4096-bit-schlussel-erzeugen/149/1 "2016-01-08T12:52:39Z")

</div>

Hallo,  
ich würde gerne mit meinem neuen Nitrokey Pro einen 4096-Bit-Schlüssel erzeugen. Wie funktioniert das? Ich erzeuge den Schlüssel unter Enigmail und bekomme dort keine Auswahlmöglichkeit für die Schlüssellänge. Ich verwende Xubuntu 15.10 mit GnuPG 2.0.28.  
Besten Dank in voraus,  
Scotty

---

<div class="post-metadata">

**Author:** ![scotty](https://support.nitrokey.com/letter_avatar_proxy/v4/letter/s/91b2a8/32.png) [@scotty](https://support.nitrokey.com/u/scotty)\
**Post date:** [January 9, 2016, 3:16pm UTC](https://support.nitrokey.com/t/nitrokey-pro-wie-4096-bit-schlussel-erzeugen/149/2 "2016-01-09T15:16:15Z")

</div>

Es funktioniert, wenn man mit GPG / GPG2 den Schlüssel auf der Kommandozeile erzeugt und dann auf den Nitrokey lädt.

Wäre auch schön, wenn das in der Doku erwähnt würde.

Viele Grüße,  
scotty

---

<div class="post-metadata">

**Author:** ![hauke\_laging](https://support.nitrokey.com/letter_avatar_proxy/v4/letter/h/fbc32d/32.png) [@hauke\_laging](https://support.nitrokey.com/u/hauke_laging)\
**Post date:** [January 13, 2016, 5:49am UTC](https://support.nitrokey.com/t/nitrokey-pro-wie-4096-bit-schlussel-erzeugen/149/3 "2016-01-13T05:49:41Z")

</div>

Moin,

Du kannst auf beliebige Weise (Enigmail, gpg, …) ein RSA-Zertifikat erstellen. Es dürfte zumeist sinnvoll sein, danach ein Backup der privaten Schlüssel zu erstellen. Dies kann mit einer guten Passphrase geschützt werden (die Du Dir sinnvollerweise aufschreibst) und / oder außerhalb des Rechners gespeichert werden.

Danach verschiebst Du mit  
gpg --edit-key 0x12345678

> keytocard  
> key 1  
> keytocard  
> (im Fall typischer Zertifikate) den Hauptschlüssel und den Unterschlüssel auf den Nitrokey.