Генератор ключей RSA

О генераторе ключей RSA

Генератор RSA создает пару из открытого и закрытого ключей в браузере. Оба ключа показываются отдельно, каждый можно скопировать или скачать в PEM-файле.

Открытый ключ, закрытый ключ и PEM

RSA относится к асимметрической криптографии: пара состоит из математически связанных ключей с разными ролями. Открытый ключ можно передать стороне, которая должна работать с ним; закрытый необходимо хранить отдельно от публичных настроек.

PEM представляет бинарную структуру ключа в Base64 между строками BEGIN и END. Здесь открытый ключ экспортируется как SPKI с заголовком PUBLIC KEY, закрытый как PKCS#8 с заголовком PRIVATE KEY. Формат отличается от SSH-строки и от PKCS#1 с заголовком RSA PRIVATE KEY.

Асимметричная криптография и размер ключа

В симметричном шифровании стороны используют общий секрет, а RSA разделяет роли открытого и закрытого ключей. Размер RSA относится к длине модуля, а не к числу символов PEM-файла и не к максимальному размеру шифруемого документа.

Параметры выбранного режима также имеют значение. OAEP задает схему дополнения для шифрования и ограничивает размер одной обрабатываемой порции. Поэтому RSA обычно используют в сочетании с симметричным шифрованием для данных большого объема. Этот генератор создает и экспортирует пару, но не собирает такую гибридную схему.

Ключ, сертификат и доверенная сторона

Открытый ключ содержит материал для криптографической операции. Сертификат дополнительно связывает ключ с указанными сведениями и подписью издателя. Экспорт SPKI не выпускает сертификат, не добавляет доменное имя и не создает доверие к владельцу.

Если интеграция принимает файл сертификата, одного public.pem может быть недостаточно, даже когда ключ технически подходит. Сначала уточните ожидаемый контейнер и назначение: открытый ключ, закрытый ключ, запрос сертификата или сам сертификат. Заголовки PEM помогают различить форматы, но совместимость проверяется по требованиям принимающей системы.

Как создать и сохранить пару

Выберите размер 2048, 3072 или 4096 бит и нажмите «Сгенерировать». Генерация запускается явно через Web Crypto. Более длинный ключ увеличивает объем вычислений и размер результата; поддерживаемый размер в первую очередь должен соответствовать принимающему приложению.

Скачайте public.pem и private.pem или скопируйте нужный блок целиком, включая границы. Повторное нажатие создает другую пару, поэтому сохраните оба ключа одного результата вместе до настройки интеграции.

Совместимость с целевой системой

Ключи создаются с параметрами RSA-OAEP, SHA-256 и показателем 65537. Инструмент экспортирует ключевой материал, но не выполняет шифрование текста, не создает сертификат и не выпускает SSH-ключ.

Закрытый PKCS#8 выводится без парольного шифрования. Пароль к нему здесь не задается. Если приложению нужен зашифрованный PEM, другой контейнер или сертификат, подготовьте его отдельным подходящим средством. Наличие ключевой пары не подтверждает личность владельца и не задает доверие к нему.